Утверждено
приказом Министерства финансов
Кыргызской Республики
от 17 марта 2008 года N 54-П

РУКОВОДСТВО
по внутреннему аудиту
(методическое пособие)

Руководство предназначено в качестве методического
пособия для специалистов в области внутреннего аудита

Введение к Руководству по внутреннему аудиту
ЧАСТЬ 1. ЗАКОНОДАТЕЛЬНЫЕ РАМКИ, СТАНДАРТЫ, ПОНЯТИЕ АУДИТА И ВЫБОРКА
Глава 1. Законодательные рамки и стандарты внутреннего аудита
Глава 2. Основные понятия аудита
Глава 3. Добросовестное управление и внутренний контроль
Глава 4. Выборка и Тестирование
ЧАСТЬ 2. ПЛАНИРОВАНИЕ И УПРАВЛЕНИЕ
Глава 5. Оценка потребностей в аудите и стратегическое планирование
Глава 6. Годовое планирование
Глава 7. Рабочие аудиторские документы и папки
Глава 8. Квартальный и годовой мониторинг
ЧАСТЬ 3. АУДИТОРСКОЕ ЗАДАНИЕ И ОТЧЕТНОСТЬ
Глава 9. План аудиторского задания
Глава 10. Планирование и проведение аудита систем (АС)
Глава 11. Завершение аудита и подготовка отчетности
Глава 12. Проверка кассовых и банковских операций
Глоссарий терминов

Введение к Руководству по внутреннему аудиту

Данное руководство было разработано для применения внутренними аудиторами государственных органов и учреждений. Руководство представляет концептуальный и практический материал и формы, которые аудиторы должны заполнять в процессе планирования и проведения аудитов. Руководство представляет собой рекомендуемую методологию в области внутреннего аудита. Службы внутреннего аудита объектов аудита должны разработать и утвердить методологию с учетом отраслевой специфики.
Важно, чтобы определение "внутренний аудит", означающее его роль, ответственность, отношения по поводу отчетности и методы работы, было понятно с самого начала. Руководство подробно в главах дает информацию:
- что такое внутренний аудит и что не является внутренним аудитом;
- как развивался внутренний аудит и стал профессией;
- что такое профессиональные стандарты и кодекс этики.
Эти стандарты указывают характеристики выполнения работы. Наконец, необходимо различать работу внутреннего аудита от внешнего аудита, проводимого Счетной палатой.
Под внутренним аудитом понимается независимая и объективная функция, выполняемая внутри организации, включающая в себя анализ, оценку и мониторинг адекватности и эффективности системы внутреннего контроля; надежности и достоверности финансовой и управленческой информации; результативности, экономичности и эффективности деятельности и управления; сохранности активов и соблюдения законодательства Кыргызской Республики.
Следует отметить, что внутренний аудит создается руководством и подотчетен только ему.
И в то же время, функция "Внутренний аудит" должна быть объективной и независимой. Как могут сочетаться эти два противоречивых утверждения о том, что устанавливается руководством, но одновременно независима? В случае с внешним аудитом независимость достигается организационным разделением и отсюда же следует объективность. В случае с внутренним аудитом организационное разделение отсутствует. Независимость достигается за счет отчетности более высокому уровню руководства. Следовательно, внутренний аудит организационно независим, будучи подотчетным только руководителю организации. Объективность означает ситуацию, при которой внутренний аудитор не принимает участия в любой другой операционной или управленческой деятельности, кроме проведения внутренних аудитов.
Внутренний аудит - это функция, осуществляющая обзор, анализ, мониторинг и оценку адекватности и эффективности системы внутреннего контроля. Ответственность за внутренний контроль лежит на руководстве. Под внутренним контролем понимается распределение ответственности и других контрольных функций, которые руководство приняло для того, чтобы обеспечить достижение целей, соблюдение законодательства и достижение эффективности. Задача внутреннего аудита заключается в выражении мнения о надежности и применении средств внутреннего контроля. Служба внутреннего аудита создается руководством для обзора, анализа и оценки системы внутреннего контроля и предоставляет отчеты о том, как системы работают и могут ли они быть улучшены. Исходя из вышеизложенного, внутренний аудит не несет ответственность за функционирование средств контроля и не должен описываться как средство контроля. Ролью внутреннего аудита является содействие руководству объекта внутреннего аудита в соблюдении и совершенствовании системы внутреннего контроля.
Для многих "аудит" означает проверку финансовых записей и нахождение ошибок. Но внутренний аудит может и должен делать нечто большее, помимо проверки финансовых записей и нахождения ошибок. Служба внутреннего аудита должна стараться улучшить дальнейшую работу посредством составления рекомендаций, направленных на улучшение. Работа службы внутреннего аудита включает обзор, анализ и оценку операционных, финансовых и управленческих систем. Внутренний аудитор должен не только рассмотреть какие меры разработало и внедрило руководство, но и учесть те средства контроля, которые могут потребоваться для достижения целей руководства. Также работа внутреннего аудитора заключается в том, чтобы протестировать хозяйственные операции, где это необходимо, чтобы удостовериться, что эти операции соответствуют требованиям системы внутреннего контроля. Внутренний аудитор должен выявить недостатки в разработанной системе внутреннего контроля и проанализировать причины недостатков, а также составить рекомендации по их улучшению.
В своей работе внутренние аудиторы должны придерживаться профессиональных стандартов по внутреннему аудиту. Эти стандарты разработаны Международным институтом внутренних аудиторов (Центр Мировой Практики Института Внутренних Аудиторов, Группа Профессиональной Практики, США, штат Флорида, 32701-4201, город Альтамонт Спрингз, проспект Мейтлэнд 247) - организацией, которая известна как авторитетный международный источник по вопросам, касающимся внутреннего аудита. Стандарты разделяются на три вида: стандарты качественных характеристик, стандарты деятельности и этические стандарты.
Внешний и внутренний аудит имеют отличительные особенности. Дублируются ли они, и необходимы ли нам оба вида? Ответ - несмотря то что два вида аудита применяют схожие методики и занимаются схожими видами деятельности - оценкой, тестированием и отчетностью, их отчетность и цель различаются. Во избежание ненужного дублирования, внешний аудитор может полагаться на работу внутреннего аудитора, т.е. использовать полученные им результаты для получения доказательства для его собственной проверки. Тот факт, что это не вызывает проблем обусловлен четким пониманием того, что они выполняют различные функции с различными видами ответственности по предоставлению отчетности.
Краткое содержание отличия внутреннего и внешнего аудитов излагается ниже:
Службы внутреннего аудита:
- Работают на руководство объекта внутреннего аудита;
- Внутренний аудитор не столько фокусируется на проверке годовых финансовых отчетов, сколько на постоянной проверке средств контроля;
- Основной целью является усовершенствование системы управления на будущее;
- Активное взаимодействие со Счетной палатой должно быть стилем взаимоотношений.
Счетная палата:
- Проверяет ежегодную и финансовую отчетность;
- Отчитывается перед Парламентом и Президентом;
- Основной упор делает на деятельности Правительства по использованию ресурсов в прошлых периодах;
- Может по желанию проанализировать и положиться на работу внутреннего аудита.
Структура Руководства:
Руководство состоит из трех частей:
Часть 1 - Законодательные рамки, стандарты, понятия аудита и выборка;
Часть 2 - Планирование и управление;
Часть 3 - Аудиторское задание и отчетность.
Часть 1 состоит из законодательного и концептуального материала, который представляет базовое понимание и идеи, но без практического применения.
Часть 2 касается стратегического планирования (на 3 года) и оценки потребностей в аудите. Также она описывает ежеквартальный и ежегодный мониторинг выполнения работы.
Часть 3 - это раздел, который будет наиболее интересен аудиторам в их ежедневной работе. Эта часть описывает процесс планирования, документирования, оценки, тестирования и отчетности по аудиту и, как может применяться различная стандартная документация по аудиту.
Руководство является всесторонним справочником к обязательным стандартам и рекомендуемой методологии. Теоретический материал глав 2 и 3 представляет собой учебник по внутреннему аудиту. Руководство - это полный справочник для аудитора по концепции и практике.
При первом знакомстве, читателю следует начать с Части 1, возможно с главы 2, затем перейти к главе 3, до того, как изучать главу 1. Этот подход предлагается по той простой причине, что это более общий концептуальный материал, который объясняет внутренний аудит, концепцию внутреннего контроля и ее практическое применение. Нормативные документы в Главе 1 представляют собой то, как концепция службы внутреннего аудита должна реализоваться в Кыргызской республике, но не дает общего обзора. Другие части можно читать отдельно. Основные практические главы - это главы 5 и 10, которые связаны с долгосрочным планированием и отдельными заданиями.

ЧАСТЬ 1
ЗАКОНОДАТЕЛЬНЫЕ РАМКИ, СТАНДАРТЫ,
ПОНЯТИЕ АУДИТА И ВЫБОРКА

Глава 1
Законодательные рамки и стандарты внутреннего аудита

Законодательные рамки

1.1. Вопросы создания внутреннего аудита в государственных органах и учреждениях регулируются в соответствии с законодательством Кыргызской Республики.
1.2. Законодательство о внутреннем аудите определяет цели, сферу действия, обязанности, а также определяет ключевые принципы, лежащие в основе внутреннего аудита, и обязанности:
- Правительства;
- Руководителей государственных органов и учреждений;
- Уполномоченного государственного органа в области внутреннего аудита, у которого имеются отдельные обязанности в отношении внутреннего аудита;
- Внутренних аудиторов - лиц, осуществляющих внутренний аудит.

Стандарты внутреннего аудита

1.3. "Стандарты внутреннего аудита", принимаемые Правительством Кыргызской Республики, предписывают обязательные требования для внутренних аудиторов. Эти стандарты основаны на стандартах Международного института внутренних аудиторов (МИВА).
1.4. Стандарты детально излагают обязанности:
- Уполномоченного государственного органа, у которого имеются отдельные обязанности в отношении внутреннего аудита;
- Руководителей служб внутреннего аудита (РСВА) - должностных лиц в организации, ответственных за руководство деятельностью по внутреннему аудиту службы внутреннего аудита;
- Внутренних аудиторов - лиц, осуществляющих внутренний аудит.

Создание служб внутреннего аудита в объектах внутреннего аудита

1.5. Внутренний аудит создается в объектах внутреннего аудита, в государственных органах и учреждениях (далее "организациях") по решению Правительства. В соответствии с законодательством Кыргызской Республики и стандартами внутреннего аудита служба внутреннего аудита организации должна быть создана так, чтобы:
- роль внутреннего аудита;
- схема отчетности руководителю службы внутреннего аудита;
- обязанности руководства и службы внутреннего аудита соответствовали законодательству Кыргызской Республики.
Соответствующие акты внутри каждой организации должны содержать данные нормы.
1.6. В случае с уполномоченным государственным органом такой акт должен дополнительно содержать конкретные права и обязанности, включая права и обязанности уполномоченного государственного органа в отношении других объектов внутреннего аудита на время проведения аудита.
1.7. Объекты внутреннего аудита/организации, не имеющие собственных служб внутреннего аудита, и в которых внутренний аудит будет проводиться уполномоченным государственным органом, должны утвердить акт, который бы устанавливал права и обязанности внутренних аудиторов на время проведения аудита.
1.8. Примерное содержание полномочий СВА, которое может быть использовано во внутренних актах/документах, приводится в Приложении 1.А.

Использование этого Руководства

1.9. Использование методологии, содержащейся в данном Руководстве.

Приложение 1.А

Типовое положение о службе внутреннего
аудита объекта внутреннего аудита

I. Общие положения

1.1. Настоящее Положение о службе внутреннего аудита (далее - Положение) разработано в соответствии с нормативными правовыми актами Кыргызской Республики, решениями руководителя объекта внутреннего аудита.
1.2. Служба внутреннего аудита (далее "СВА") является структурным подразделением объекта внутреннего аудита и в пределах своей компетенции осуществляющий деятельность по внутреннему аудиту.
1.3. СВА организует свою деятельность на основе и во исполнение нормативных правовых актов Кыргызской Республики, решений руководителя объекта внутреннего аудита, а также настоящего Положения.
1.4. СВА призвана способствовать повышению эффективности внутреннего контроля и управления рисками в объекте внутреннего аудита.
1.5. СВА проводит внутренние аудиторские проверки и выполняет другие аудиторские задания в подразделениях объекте внутреннего аудита.
1.6. СВА является структурным подразделением объекта внутреннего аудита.
1.7. В своей деятельности СВА руководствуется принципами независимости, объективности, компетентности и профессионального отношения к работе, а также стандартами деятельности внутренних аудиторов, соответствующим Международным профессиональным стандартам внутреннего аудита и Кодекса этики Института внутренних аудиторов.
1.8. Руководитель объекта внутреннего аудита ответственен за создание комплексной и эффективной системы внутреннего контроля, определяет минимальные требования к созданию системы внутреннего контроля в объектах внутреннего аудита, а также ответственен за систематическое улучшение и мониторинг системы внутреннего контроля для достижения:
- достоверности и целостности финансовой и управленческой информации;
- результативности, экономичности и эффективности деятельности объекта внутреннего аудита;
- сохранности активов;
- соблюдения законов, нормативных правовых актов и договоров.
1.9. СВА и его руководитель подчинены и подотчетны только руководителю объекта внутреннего аудита и должны быть независимы от других структурных подразделений данного объекта внутреннего аудита в планировании своей работы, выполнении внутреннего аудита и подготовке отчетов по внутреннему аудиту.

II. Цели СВА

2.1. Основной целью СВА является совершенствование и развитие системы внутреннего контроля в объекте внутреннего аудита, для которого он осуществляет внутренний аудит.

III. Функции СВА

3.1. СВА проводит оценку эффективности системы внутреннего контроля объекта внутреннего аудита и вырабатывает соответствующие рекомендации по результатам оценки. Оценка проводится по следующим направлениям:
- эффективность и результативность финансово-хозяйственной деятельности;
- сохранность активов;
- достоверность отчетности (внешней и внутренней);
- соответствие деятельности нормам законодательства, внутренним организационно-распорядительным документам и стандартам.
3.2. СВА проводит оценку эффективности системы управления рисками объекта внутреннего аудита и вырабатывает соответствующие рекомендации по результатам оценки.
3.3. СВА проводит оценку безопасности и эффективности информационных систем объекта внутреннего аудита (ИТ-аудиты).
3.4. СВА консультирует менеджмент объекта внутреннего аудита в разработке планов мероприятий (корректирующих действий) по результатам проведенных аудитов, а также осуществляет контроль выполнения планов мероприятий.
3.5. СВА консультирует менеджмент объекта внутреннего аудита по вопросам, входящим в компетенцию СВА, как это определено в настоящем Положении (в том числе по вопросам организации системы внутреннего контроля и системы управления рисками).
3.6. СВА выполняет по запросу руководителя объекта внутреннего аудита и по согласованию с Советом по внутреннему аудиту специальные проекты, в том числе участвует в расследовании злоупотреблений и нарушений. При этом, на СВА не должна возлагаться ответственность за расследование подобных случаев.
3.7. СВА выполняет другие задания и участвует в других проектах по поручению Совета по внутреннему аудиту.
3.8. СВА оказывает содействие руководителю государственного органа в совершенствовании системы внутреннего контроля посредством исполнения следующих основных задач:
- обзора и оценки системы внутреннего контроля объекта внутреннего аудита и предоставления руководителю объекта внутреннего аудита отчетов и рекомендаций по улучшению ее деятельности;
- разработки в соответствии с проведенной оценкой рисков и предоставление для утверждения руководителю объекта внутреннего аудита стратегических, долгосрочных и годовых планов развития, а также планов профессионального обучения внутренних аудиторов;
- подготовки аудиторских отчетов по каждому проведенному внутреннему аудиту и согласование их с руководителем объекта внутреннего аудита;
- предоставления отчета по внутреннему аудиту и рекомендаций руководителю объекта внутреннего аудита.
3.9. СВА предоставляет консультативную помощь в создании системы внутреннего контроля объекта внутреннего аудита и разрабатывает стратегические, долгосрочные и годовые планы своей деятельности, включая планы профессионального обучения внутренних аудиторов.

IV. Основные права и обязанности СВА

4.1. Служба внутреннего аудита имеет следующие основные права и обязанности:
- разрабатывать долгосрочные и годовые планы проведения внутреннего аудита с учетом мнения руководителя объекта внутреннего аудита;
- составлять систематические отчеты по мониторингу для руководителя объекта внутреннего аудита;
- ежегодно отчитываться руководителю объекта внутреннего аудита о проделанной работе по плану:
- оценивать эффективность системы внутреннего контроля и ее соответствия целям объекта внутреннего аудита;
- оценивать достоверность и достаточность финансовой, бухгалтерской, управленческой и другой информации;
- оценивать соответствие деятельности структурных подразделений объекта внутреннего аудита нормативным правовым актам, указанным функциям и утвержденным планам деятельности данных структурных подразделений;
- оценивать эффективность и соответствие требованиям по использованию ресурсов, достаточного контроля за использованием ресурсов и защиты от потерь;
- представлять отчет о результатах внутреннего аудита;
- вносить рекомендации, необходимые для улучшения работы объекта внутреннего аудита;
- координировать деятельность служб внутреннего аудита в подведомственных организациях объекта внутреннего аудита;
- предоставлять консультативную и методологическую помощь службам внутреннего аудита в подведомственных организациях в соответствии со Стандартами внутреннего аудита и рекомендуемой методологией;
- не разглашать информацию, относящуюся к государственной или иной охраняемой законом тайне.
4.2. Руководитель службы внутреннего аудита:
- несет установленную законодательством Кыргызской Республики ответственность за организацию работы службы внутреннего аудита и выполнение возложенных на нее задач;
- определяет процедуры внутреннего аудита в соответствии с утвержденными Стандартами внутреннего аудита и рекомендуемой методологией по внутреннему аудиту;
- проводит мониторинг качества внутреннего аудита;
- предоставляет руководителю объекта внутреннего аудита годовой отчет о деятельности службы внутреннего аудита, включая оценку системы внутреннего контроля;
- информирует руководителя о любых выявленных фактах, связанных с противозаконной деятельностью в объекте внутреннего аудита.
4.3. Права и обязанности внутреннего аудитора СВА:
- при проведении внутреннего аудита должен соблюдать Стандарты внутреннего аудита и рекомендуемую методологию внутреннего аудита, а также иные требования законодательства Кыргызской Республики;
- получать и проверять всю необходимую документацию (в том числе в электронном формате) и пояснения, необходимые для проведения внутреннего аудита;
- получать от сотрудников объекта внутреннего аудита копии всех необходимых документов, относящихся к внутреннему аудиту.

Глава 2
Основные понятия аудита

Введение

2.1. Данная глава рассматривает основные понятия аудита, которые лежат в основе подхода служб внутреннего аудита к внутреннему аудиту. Он основан на фундаментальной связи между поставленной целью аудита и процессом его проведения, описанного в последующих главах. Базовые концепции средств контроля включены в Главу 3 "Добросовестное управление и внутренний контроль".
Темы, раскрываемые в этой главе:
(1) Цели аудита;
(2) Существенность и аудиторский риск;
(3) Аудиторские доказательства и техника аудиторского тестирования;
(4) Компетентность, надлежащее планирование, контроль и анализ;
(5) Независимость;
(6) Профессиональное отношение к работе;
(7) Обязанность аудитора по обнаружению ошибок и мошенничества.

(1) Цели аудита

2.2. Главной целью работы служб внутреннего аудита является оценка стабильности и применения бухгалтерского, финансового и операционного средств контроля таким образом, чтобы обеспечивать независимую, объективную гарантию функционирования этих средств контроля, предоставляя рекомендации по усовершенствованию аудируемого объекта в рамках проводимого внутреннего аудита. Аудитор должен проводить независимую оценку работы финансовых, управленческих и операционных систем наряду с бухгалтерскими документами и другими записями, согласно принятым Стандартам внутреннего аудита.
2.3. Определение целей аудита зависит от типа изучаемой системы. Таким образом, необходимо рассмотреть цели аудита с точки зрения:
- Общей системы управления;
- Управленческих систем, основанных на результатах деятельности;
- Операционных систем;
- Систем внутреннего контроля:
- Финансовых операций;
- Управления собственностью.

Общая система управления

2.4. Относится к системе управления для обеспечения "Добросовестного управления" в организации (например, процессы принятия общих решений и консультирования):

Цель аудита 				Определение

Открытость 	     Все заинтересованные стороны могут быть уверены с
процессом принятия решений и деятельностью
организации в целом, ее руководстве и служащих,
а также в том, что организация предоставляет
только достоверную, полную и важную информацию.
Честность 	     Деятельность организации в управлении
государственными средствами и ресурсами
осуществляется честно и объективно,
руководствуясь высокими стандартами неподкупности
и честности, включая процесс принятия решений и
качества финансовой информации.
Ответственность   Организация и ее служащие несут ответственность
и подотчетность   за свои решения и действия в отношении управления
государственными средствами и всеми другими
аспектами осуществляемой ими деятельности,
кроме того, организация подлежит
тщательному изучению извне.

Управленческие системы, основанные на результатах деятельности

2.5. Относятся к управленческим системам по подготовке и разработке важной финансовой информации и информации по деятельности (например, система бюджетирования):

Цель аудита 			 Определение

Планирование 	      Установленные надлежащие целевые
показатели выполнения соответствуют стратегическому
плану организации и имеющимся ресурсам.
Контроль 	      Существование надлежащих рамочных условий для
обеспечения достижения целей организации.
Мониторинг 	      Разработанные надлежащие меры содействуют
руководству в эффективном мониторинге за
деятельностью организации на предмет соответствия
показателей выполнения стратегическим задачам.

Операционные системы

2.6. Относятся к операционным системам управления, таким как управление человеческими ресурсами и процедуры закупок, а также в целом к любому виду обзора стоимостного результата:

Цель аудита 			Определение

Экономия 		Вся деятельность должна осуществляться наиболее
экономичным образом с учетом оптимального
соотношения цены и качества.
Производительность Достигнуты ли максимальные количественные
результаты от использования минимального
количества финансовых, трудовых и материальных
ресурсов.
Эффективность 	Полученные результаты процесса должны
(результативность) максимально отвечать целям организации
(соотношение результата и эффекта этого
результата).
Системы внутреннего контроля - финансовые операции и управление собственностью.

Системы финансовых операций

2.7. Для системы внутреннего финансового контроля организации:

Цель аудита 			Определение

Полнота 	   Все операции, относящиеся к рассматриваемому
периоду, были зарегистрированы и подкреплены
доказательствами.
Наступление 	   Все зарегистрированные операции действительно имели
события место и относятся к рассматриваемому периоду
Измеримость 	   Зарегистрированные операции были надлежащим образом
оценены и рассчитаны, либо измерены в соответствии
с установленной учетной политикой на приемлемой и
последовательной основе.
Закономерность   Отраженные операции соответствуют действующему
законодательству и другим конкретным требованиям
актов (например, обоснованность расходов
относительно целей парламентского
голосования).
Раскрытие 	   Зарегистрированные операции были четко
классифицированы и отнесены на утвержденные статьи
расходов.

Системы управления собственностью

2.8. Стандарты требуют, чтобы аудиторы проверяли средства контроля по учету и управлению собственностью. Данные цели охватывают две категории, относящиеся к ведению учета и к системам.

Цели, относящиеся к ведению учета (например, бухгалтерского и др.)

2.9. Цели, относящиеся к ведению учета, разработаны для случаев применения принципа начисления в системе бухгалтерского учета и подготовки балансовых отчетов, как в коммерческом, так м в государственном секторе. Тем не менее, они могут быть также равным образом применены к отражению активов, включая подведение баланса наличных денежных средств.

Цели, относящиеся к управлению собственностью

2.10. Подробные инструкции по управлению собственностью предписывают меры, которые необходимо предпринять. Аудитор должен получить понимание этих мер, и посредством тестирования подтвердить выполнение этих инструкций.

Цель аудита			Определение

Безопасность -     Все активы хранятся в безопасности и система
хранения четко отлажена;
-     На доступ к активам и их использование выдаются
разрешения;
Обоснование -      Зарегистрированные активы периодически и
независимо сверяются с финансовой и другой
информацией;
- Зарегистрированные активы инвентаризируются,
периодически проверяется необходимость списания;
-  Изношенные, неиспользуемые, либо материалы,
подлежащие выбытию, ликвидируются в соответствии
с финансовыми положениями.

(2) Существенность и аудиторский риск

2.11. Нет такой системы внутреннего контроля, которая может сама по себе гарантировать полноту и точность учетных записей, а также гарантировать стопроцентную защиту бухгалтерского учета от человеческих ошибок, либо мошенничества.
2.12. При том, что было бы желательно, чтобы финансовые записи были абсолютно точными, он редко таковым бывает. Поэтому допускается определенная степень неточности в операционной деятельности и в разработанной системе внутреннего контроля, если затраты на создание альтернативной системы контроля очень высоки. Эта допустимое отклонение известно как "существенность" и лежит в основе финансовой отчетности, а также процесса внешнего и внутреннего аудита. Существенность - это концепция, которая отражает значимость финансовой стоимости (для финансовых отчетов) или достижения результатов, или соответствия правилам системы. Таким образом, мы можем говорить о существенности по стоимости и существенности по сущности. Для внешнего аудитора целью является выражение мнения о финансовой отчетности. Поэтому, здесь существенность по стоимости является ключевой концепцией. Но у внутреннего аудитора обязанности намного шире и относятся не только к точности и надежности финансовых записей, но также и к уместности, надежности и точности информации, производимой операционными системами.
2.13. Понятие "существенности" четко определено в контексте внешнего аудита. Согласно ему, информация считается существенной, если ее нераскрытие, искажение, включение, либо упущение, вероятнее всего, исказит общую картину представленных финансовых документов объекта аудита своим предполагаемым пользователям. В данном контексте, искажение относится к информации, которая была некорректно представлена независимо от причины. Данное допустимое отклонение или значение существенности, которым аудитор должен оперировать в своей работе, основано на понимании аудитором целей, для которых предназначена отчетность.
2.14. Б то время как концепция существенности для служб внутреннего аудита не является настолько важной, как для служб внешнего аудита, у которых иные роли, обязанности и цели, по-прежнему необходимо помнить, что независимо от типа аудита, будь он внешним или внутренним, в работе должна использоваться единая концепция аудита.
2.15. Многие вопросы и операции, которые не имеют большого значения для внешнего аудита, являются важными для руководства, а значит и для внутреннего аудита. Таким образом, внутренний аудит будет рассматривать финансовые системы и операции, предоставляя рекомендации руководству по устранению недостатков в системах, которые внешний аудит, со своей стороны, сочтет незначительными и нефундаментальными.
2.16. Причина, по которой внутренний аудит должен принимать во внимание понятие "существенность" заключается не в том, что операции определенного типа, либо стоимости не являются важными, а в том, что внутренний аудит должен использовать объективный способ по распределению своих ограниченных ресурсов на изучение вопросов, а также ограниченных управленческих ресурсов на внедрение рекомендаций. Таким образом, важно, чтобы работа службы внутреннего аудита была основана на двух фундаментальных принципах: существенность и аудиторский риск.
2.17. Таким образом, предлагается считать информацию "существенной" в рамках внутреннего аудита, если:
"Отсутствие, ненадлежащая разработка либо неэффективная реализация системы внутреннего контроля и/или системы управления могут привести к неприемлемому риску того, что финансовая или операционная системы не достигнут своих целей"
2.18. Оценка причин, приводящих к недопустимому уровню риска деятельности, а значит и оценка существенности, в большей степени, основана на суждении и опыте аудитора, стандартах и взглядах руководителя объекта аудита. Глава 5 рассматривает риски в контексте стратегического планирования.
2.19. Внутренний аудитор должен также помнить, что информация может быть существенной по двум параметрам:
- Существенность по стоимости - величина упущения или некорректное отражение бухгалтерской информации, в свете указанных обстоятельств делает вероятным то, что суждение соответствующего сотрудника, опирающегося на информацию, может измениться или на него повлияет упущение или некорректное отражение информации;
- Существенность по сущности - относится к нефинансовой значимости, такой как достижение или не достижение (стратегически и операционно) целей очень важной системы для организации в целом или для области, подлежащей изучению.
Таким образом, отдельно взятые операции, либо системы бухгалтерского учета могут быть признаны существенными для организации по причине своей высокой финансовой стоимости и уровень ресурсов, направленных на оценку таких систем, должен отражать их финансовую стоимость.
2.20. Другие системы могут быть либо несущественными по стоимости, либо вообще не иметь стоимости, но являться существенными для операционной деятельности организации. Таким образом, важно иметь некий подход не только для определения, какие системы и операции являются существенными, а какие нет, но и для направления ресурсов на более фундаментальные и существенные системы, с наиболее высоким уровнем риска при их выполнении с тем, чтобы более частая работа внутреннего аудита была направлена на их анализ и улучшение.

Аудиторский риск

2.21. Ни один аудитор не может быть абсолютно уверен в обнаружении всех ошибок, упущений, недочетов любого характера. Заключение о состоянии учета, системы или целого ряда хозяйственных операций основано на суждении по полученным доказательствам. Суждение, так как оно выносится людьми, может быть ошибочным. Аудиторское доказательство редко является полностью неопровержимым. Таким образом, руководство, пользующееся услугами внутреннего аудита, не ожидает от внутреннего аудитора полной гарантии правильности оценки всех операций. Чего оно ожидает, так это того, что аудиторское заключение предоставит высокую степень гарантии приемлемой правильности оценки тех областей, которые охватил проведенный аудит.
2.22. Важно не путать два понятия: существенность и аудиторский риск. Существенность относится к значимости (финансовой, либо другой) недостатка в системе, ошибки, либо потери в целом для системы. Аудиторский риск относится к уровню уверенности в том, что не была дана неправильная оценка системе, имеющее значительную ошибку, либо потерь в операциях, которые были проведены и проконтролированы системой.
2.23. Случаи, когда такое может произойти, могут быть следующими:
- Имеет место ошибка или потеря;
- Внутренний контроль не способен предотвратить, либо обнаружить их;
- Аудиторские процедуры не способны обнаружить их.
2.24. Таким образом, риск пропуска значительной ошибки, либо потери (аудиторский риск) может состоять из трех компонентов:
- Неотъемлемый риск - это подверженность деятельности организации существенным искажениям и ошибкам;
- Риск средств контроля - риск того, что существенные искажения, не будут вовремя предотвращены или обнаружены и исправлены системой внутреннего контроля;
- Риск необнаружения - риск того, что ошибки, либо потери не будут обнаружены посредством аудиторских процедур.

Определение рисков

Неотъемлемый риск

2.25. Неотъемлемый риск зависит от сущности рассматриваемого вопроса и его восприимчивости к манипуляциям или ошибке. Факторы, подлежащие рассмотрению, при оценке неотъемлемого риска включают:
- Характеристики рассматриваемой системы;
- Данные по ошибке в системе;
- Мотив для манипуляции со стороны руководства.
К примеру, неупакованные строительные материалы больше подвержены краже, повреждению, либо утере по сравнению с физически маркированными и застрахованными товарами, не имеющими альтернативного использования.
2.26. Подобным образом, при комплексном анализе дохода, либо денежного пособия вероятность обнаружения опечатки более вероятна, чем при простом анализе. Суждение аудитора о подверженности деятельности организации ошибкам или потерям будет зависеть от обстоятельств и предыдущего опыта аудитора в подобных ситуациях.

Риск контроля

2.27. Риск контроля зависит от силы средств внутреннего контроля аудируемой организации. Риск контроля относится к конкретным операциям или потоку операций, напрямую зависящих от того, существуют ли эффективные средства контроля, предотвращающие или обнаруживающие ошибки и потери.
2.28. Аудиторы должны осознавать, что существуют определенные практические ограничения, в рамках которых руководство выберет создание и применение контроля. Заинтересованность руководства относится не только к эффективности операционной деятельности, но также и к точности финансовых документов, таким образом, система внутреннего контроля в целом будет разработана с учетом соответствующих издержек и выгод. Кроме того, не имеет значения, как хорошо разработана система, эффективность функционирования контроля зависит от самих сотрудников объекта. В результате, всегда существует возможность неэффективности, опечатки или предумышленной фальсификации. Поэтому, даже относительно сильная система снизит риск контроля, но вряд ли сможет полностью его исключить.

Риск необнаружения

2.29. Риск необнаружения зависит от сущности и уровня полученного аудиторского доказательства, но что наиболее важно, так это насколько хорошо было оценено доказательство. Аудитор редко рассматривает все операции, и использование техники тестирования неизменно означает, что существует определенный риск того, что аудитор может не обнаружить ошибки, недосмотры, либо потери. Кроме того, оценка доказательства аудитором может допустить вынесение ошибочного заключения.

Планирование аудита на основе риска

2.30. План внутреннего аудита должен принимать по внимание следующее:
- общий уровень финансовой существенности для аудита;
- фундаментальные финансовые, управленческие и операционные системы организации;
- разработка циклического и основанного на риске плана для периодической обзорной проверки всех фундаментальных и нефундаментальных систем;
- подверженность ошибкам различных типов систем;
- частоту появления ошибок, которую, аудитор считает приемлемой для ответственного руководителя/контролера;
- уровень, при котором аудитор сможет положиться на систему внутреннего контроля при оценке риска средств контроля;
- необходимый объем тестирования;
- сбор соответствующих доказательств в форме выборки операций, либо других доказательств, которые являются основой для аудиторского заключения.

(3) Аудиторские доказательства и техники аудиторского тестирования

Введение

2.31. Доказательство, доступное аудитору, обычно состоит из письменных документов, наблюдений за событиями и устных утверждений. Такое доказательство получают посредством нескольких методов: сбор информации, обследование, проверка, запрос, подсчет, интерпретация, оценка и анализ.
2.32. Основными источниками доказательства обычно являются бухгалтерские либо другие записи, на основе которых руководство принимает решения. В случаях, когда аудитор не может быть полностью уверен в данных документах, то он может получить независимое свидетельство от аудируемой организации из внешних источников, таких как поставщики, дебиторы и банки в виде банковской выписки по счету. Каждая из категорий аудиторского доказательства обеспечивает различное "качество" доказательства.
- Доказательство, составленное аудитором, является более надежным, по сравнению с доказательствами, представляемым аудируемым объектом;
- Доказательство, полученное из внешних источников, является более надежным, по сравнению с доказательством, предоставленным аудируемым объектом;
- Доказательство в документально оформленном виде является более надежным, по сравнению с устным подтверждением.
2.33. Как только у аудитора появляются сомнения в отношении полученного доказательства, необходимо провести дополнительные тесты, либо подтверждающие тесты. В первом случае, возможно, достаточно будет просто увеличить размер выборки, а во втором, необходимо будет искать подтверждающие факты из совершенно других источников, чтобы подтвердить полученную информацию.
2.34. Все документальные доказательства, полученные в ходе аудиторской проверки, должны храниться в аудиторских папках. Это описано более подробно в данном руководстве в Главе 7 "Аудиторские папки и рабочие документы".

Техника аудиторского тестирования

2.35. Различные процедуры, которые могут быть использованы аудиторами при разработке программ аудита, приведены ниже.

Обследование

2.36. Анализируя или изучая записи, документы или имущество, техника обследования записей и документов предоставляет доказательства различной степени надежности в зависимости от их сущности и источника. Обследование имущественного состояния предоставляет аудитору надежные доказательства в отношении их существования, но не обязательно относительно их принадлежности, стоимости, либо ценности.

Наблюдение

2.37. Рассмотрение операции или процедуры, выполняемой другими, с целью определения способа выполнения. Наблюдение предоставляет надежное доказательство способа выполнения непосредственно в момент наблюдения, но не в другое время, например, наблюдение за проведением сотрудниками инвентаризации запасов, как выполнения части плана по ежегодной инвентаризации. В этом примере, единственный способ, когда аудитор может убедиться, что сотрудники наблюдают за процедурами инвентаризации - это пронаблюдать за тем, как они выполняют наблюдение.

Запрос

2.38. Поиск соответствующей информации от компетентных людей изнутри, либо извне учреждения, формально, либо неформально, устно, либо письменно. Уровень надежности доказательства, который аудитор прилагает к доказательствам, полученным таким образом, зависит от мнения аудитора о компетентности, опыте, независимости и честности респондента.

Подсчет

2.39. Проверка арифметической точности бухгалтерских записей, либо выполнение независимых расчетов.

Процедуры аналитического обзора

2.40. Данные процедуры включают рассмотрение важных соотношений, тенденций и других статистических данных, изучение любых необычных либо неожиданных отклонений. Сравнения, которые могут быть сделаны, будут зависеть от сущности, доступности и существенности имеющихся данных. Необычные, либо неожиданные отклонения, а также ожидаемые отклонения, которые не случились в действительности, должны быть изучены. Полученные объяснения должны быть проверены и оценены аудитором для того, чтобы определить соответствуют ли они его пониманию вопроса и его общих знаний о данном вопросе.
2.41. Сущность этих процедур и способ составления документации будут зависеть от обстоятельств каждого отдельного аудита.

Уместность аудиторского доказательства

2.42. Уместное аудиторское доказательство - то, которое напрямую связано с целями аудита. Данные вопросы были обсуждены в предыдущем разделе и подлежат анализу следующим образом:
- В отношении активов: установить наличие, полноту, право собственности или владения, оценка стоимости м раскрытие баланса;
- Б отношении финансовых операций: установить полноту, наступление события, измеримость, закономерность и раскрытие операций;
- Для управленческих систем: установить экономность, продуктивность и эффективность систем;
- Для добросовестного управления: установить открытость, целостность, а также подотчетность и ответственность деятельности организаций.
2.43. В отношении собственности организации необходимо обеспечить не только надлежащее управление активами в плане доступа к ним и их использования, но и ответственность ответственного сотрудника за поддержание активов в надлежащем состоянии.
2.44. Доказательства, устанавливающие, либо подтверждающие полноту, наличие и т.д., призваны соответствовать поставленной цели, тем самым могут также выступить как доказательства, относящиеся к существу дела. К примеру, доказательство, полученное посредством физического обследования актива, подтверждает существование этого актива; а доказательство, полученное посредством проверки счетов-фактур, подтверждает нам сумму, метод расчета и на какой балансовый счет данный актив был отнесен.
2.45. Если аудитор полагается на работу средств внутреннего контроля или общую систему управления, то ему понадобится установить такие средства контроля, которые будет функционировать, гарантируя надлежащее выполнение операционной деятельности. Для этого, аудитор собирает доказательства относительно надлежащего функционирования средств контроля посредством проведения тестирования средств контроля, либо анализа общей системы управления. Такие доказательства не устанавливают существование, либо полноту и т.д., но помогают аудитору оценить риск потери по причине слабости средств контроля.

Надежность аудиторского доказательства

2.46. Для обеспечения надежности аудитор должен быть уверен в истинности доказательств. Это зависит от источника доказательства и обстоятельств, в которых получено доказательство. В отношении доказательств обычно справедливым является следующее:
- Доказательства, полученные аудитором, посредством личного физического обследования, наблюдения, перерасчетов, либо повторного выполнения процесса являются более надежными, по сравнению с доказательствами, полученными от других;
- Доказательства, полученные независимо от аудируемого объекта, являются более надежными, по сравнению с доказательствами, полученными от этой же организации;
- Доказательства, полученные посредством анализа документов объекта, предоставленных извне, обычно являются более надежными, по сравнению с доказательствами, полученными из внутренних документов (например, правильно заполненный запрос на расходы);
- Доказательства, полученные из внутренних документов объекта аудита, подготовленных независимо от объекта аудита (например, озаглавленные надлежащим образом счета от поставщиков для осуществления расходов) - являются более надежными в отличие от доказательств, полученных из документов, подготовленных внутри объекта и относящихся к той же операции;
- Соответствие управленческих или финансовых отчетов и взаимосвязи между периодами являются источником аудиторского доказательства. В частности, исключительные случаи, раскрытые руководством или в финансовых отчетах, часто используются как источник доказательства об ошибке. Этот тип доказательства должен рассматриваться лишь как косвенный и должен быть дополнен, либо подтвержден другими аудиторскими запросами;
- Утверждения, представленные сотрудниками аудируемого объекта, должны рассматриваться как наименее надежные из всех возможных видов источников. Они могут быть надежны, если:
- получены от доверенного сотрудника;
- получены от сотрудника с объективным взглядом на вопрос;
- доказательство может быть подтверждено другими сотрудниками;
- доказательство является документальным, а не устным.
2.47. Аудитору понадобится использовать свое суждение при оценке надежности доказательства. Основной минус использования ненадежного доказательства это то, что аудиторское заключение и, соответственно, аудиторский отчет будут некорректными. По этой причине, аудитор должен с надлежащей аккуратностью относиться к принятию этих доказательств.
2.48. Сравнительная надежность этих типов доказательства приведена ниже.

Аудиторское доказательство - надежность

┌─────────────────────────────────┬───────────────────────────────────┐
│  Метод получения доказательства │             Надежность            │
├─────────────────────────────────┼───────────────────────────────────┤
│Обследование                     │- Непосредственная и личная        │
│- Записи и документы;            │  проверка аудитором обеспечивает  │
│- Активы;                        │  достоверное доказательство       │
│- Проделанная работа             │                                   │
├─────────────────────────────────┼───────────────────────────────────┤
│Наблюдение                       │Важность доказательства для        │
│Доказательства выполнения        │аудитора:                          │
│процедуры:                       │- Только в момент наблюдения;      │
│- С наблюдением;                 │- Как гарантия понимания           │
│- Без наблюдения                 │  функционирования процедуры       │
├─────────────────────────────────┼───────────────────────────────────┤
│Запрос Доказательство понимания  │Важность доказательства зависит    │
│процедур:                        │от:                                │
│- Знание процедур;               │- Доверяет ли аудитор источнику;   │
│- Выполнение процедур            │- Является ли источник независимым;│
│                                 │- Может ли источник представить    │
│                                 │  документальное доказательство,   │
│                                 │  подтвердив описание выполнения   │
│                                 │  процедур;                        │
│                                 │- Является ли источник компетентным│
│                                 │  для проведения процесса и        │
│                                 │  достаточно опытным для понимания │
│                                 │  его важности                     │
├─────────────────────────────────┼───────────────────────────────────┤
│Подсчет                          │Повторное выполнение расчетов      │
│                                 │аудитором обеспечит прямое личное  │
│                                 │доказательство подтверждения       │
│                                 │правильности                       │
│Аналитический обзор              │Доказательство является важным,    │
│                                 │когда аудитор получает объяснение и│
│                                 │подтверждение, например,           │
│                                 │коэффициентов, трендов, необычных  │
│                                 │статей                             │
└─────────────────────────────────┴───────────────────────────────────┘

Достаточность аудиторского доказательства

2.49. Термин "достаточность доказательства" относится к ряду индивидуальных аспектов полученного доказательства, т.е. число финансово-хозяйственных операций, изученных по конкретному признаку. Например, в случае рассмотрения счетов-фактур, он относится к количеству изученных счетов-фактур или величине стоимости этих счетов-фактур в соотношении с уже обработанными данной системой. Обычно, чем больше размер выборки, тем больше уверенности должно быть у аудитора касательно правильности аудиторского заключения, но, как было сказано ранее, руководство не ожидает 100% точности, либо результативности, так как, учитывая реально имеющиеся аудиторские ресурсы, это было бы неразумно. Таким образом, аудиторы служб внутреннего аудита Кыргызской Республики должны стремиться к получению разумной степени гарантии и основываться в своих оценках на статистической выборке, насколько это возможно.
2.50. Данная политика применяет принципы, основанные на статистической теории, определяющие возможность получения аудитором весомых доказательств о правильности аудиторского заключения посредством проверки только небольшой части данных, на которых основано само заключение.
2.51. Один последний вопрос, который необходимо рассмотреть, в большой степени относится к заключениям и результатам, которые могут быть у аудитора. Для разъяснения рассматриваются следующие два случая:
- Когда аудитор не находит ошибок, либо обнаруживает небольшое их количество (низкий процент).
- Когда аудитор обнаруживает ошибки, либо потери (большой процент).

Низкий процент ошибок

2.52. Когда аудитор обнаруживает низкий уровень ошибок, либо потерь, необходимо протестировать все операции, попавшие в выборку. По завершении тестирования будет получен приемлемый уровень гарантии правильности заключения о низком уровне ошибок (с условием того, что аудитор принял меры для обеспечения того, что выборка достаточно репрезентативна по совокупности в целом).

Высокий процент ошибок

2.53. Когда аудитор обнаруживает высокий процент ошибок, либо потерь, то ему необязательно продолжать тестирование этой выборки. В таких случаях аудитору нужно только соответствующее подтверждение того, что процент ошибок настолько высок, чтобы незамедлительно привлечь к нему внимание руководства.
2.54. После этого аудитору необходимо достаточное доказательство для составления отчета руководству о сущности и масштабах недостатков в контроле, а также для предоставления корректировок.
2.55. В дополнение, аудитору понадобится рассмотреть дополнительный вопрос о том, подтверждает ли доказательство, что недостаток является причиной потерь для организации. В таких случаях аудитору понадобится провести дополнительное тестирование, направленное на недостатки контроля или конкретные совокупности операций, которые оказались ошибочными, для подтверждения того, является ли данная ошибка преднамеренной, либо она является следствием халатности.
2.56. Аудитор может также проводить тесты для оценки размера ущерба любой потери в восстановительных целях, или чтобы руководство поддерживало политику восстановления ущерба.

(4) Компетентность, надлежащее планирование, контроль и анализ

2.57. Одной из основных причин предоставления ошибочного аудиторского заключения является недостаток знаний. Аудитор, которому не хватает знаний теории аудита или соответствующих знаний об объекте аудита, может не обнаружить ошибки, либо нанесенного ущерба при их наличии. Таким образом, важно, чтобы аудиторы были хорошо обучены и были компетентны в работе с проблемами каждого отдельного аудируемого объекта.

(5) Независимость

2.58. Концепция независимости требует, чтобы аудитор был независим от любого влияния, интереса, либо родственных связей, которые могут повлиять на профессиональное суждение или объективность. Независимость - это мышление, основанное на честности.

(6) Профессиональное отношение к работе

2.59. При работе компетентного аудитора ожидается, что профессиональное отношение к работе будет выражаться в применении уровня навыков и знаний, соответствующих выполняемым обязанностям.
2.60. Также аудитор должен быть предельно внимательным, чтобы не допустить ошибок при оценке доказательств. Аудитор также должен быть уверен, что не пропустил вызывающие подозрение обстоятельства. При этом, аудитор должен помнить о риске существования нарушения норм или нанесения другого ущерба, то есть он должен скептически подходить к проверке аудиторского доказательства.
2.61. Таким образом ясно, что аудитор должен быть бдительным и всегда обращать внимание на неординарные вещи. Как только он/она замечает что-то подозрительное, он/она должен искать подтверждение своим сомнениям, пока не придет к обоснованному заключению.

(7) Обязанность аудитора по обнаружению ошибок и мошенничества

2.62. Обязанность по предотвращению и обнаружению ошибок и мошенничества лежит на руководстве аудируемой организации. Они могут получить определенную уверенность в выполнении этой обязанности посредством создания адекватной системы внутреннего контроля. Аудитор должен гарантировать, что учреждения всегда составляют отчетность о случаях мошенничества и нанесенного ущерба соответствующим органам.
2.63. Внутренний аудитор обязан помнить о потенциальной возможности таких случаев, как недостатки контроля, которые могут повлечь мошенничество в будущем.
Поэтому аудиторы должны планировать аудит таким образом, чтобы можно было обнаружить такие недостатки.

Глава 3
Добросовестное управление и внутренний контроль

Введение

3.1. Цель данной главы - определить основное значение, цель и важность добросовестного управления и внутреннего контроля с точки зрения аудитора. Исходя из этого понимания, аудитор сможет разъяснить руководству существующие серьезные недостатки в системе и действия, которые потребуется предпринять руководству для их устранения.
3.2. В целях надлежащей оценки системы внутреннего контроля, аудитор должен уметь отчетливо представлять типы и средства внутреннего контроля, которые обычно присутствуют в каждой отдельной ситуации. Для этого, аудиторы должны знать общие принципы добросовестного управления и внутреннего контроля. В частности, они должны понимать существующие средства контроля и их цели - организовать процессы так, чтобы события происходили определенным образом или выявлялось отсутствие этих средств контроля - а также важность общей среды контроля. Важный момент заключается в понимании того, что руководство несет ответственность за внедрение адекватных систем, которые состоят из соответствующим образом разработанных средств контроля. В конце концов, важно, чтобы аудиторы понимали и могли применить концепции данной главы к аудиту систем, подробно описанному в Главе 10 "Планирование и проведение аудита".
Данная глава структурирована следующим образом:
(1) Определения;
(2) Ответственность за контроля;
(3) Виды средств внутреннего контроля;
(4) Цели внутреннего контроля;
(5) Среда контроля;
(6) Ограничения эффективности средств внутреннего контроля;
(7) Использование внутреннего контроля аудитором.

(1) Определения

(а) Среда контроля

3.3. Общая среда контроля в государственном секторе включает в себя:
- Общую систему управления;
- Системы управления, основанные на результатах деятельности;
- Системы внутреннего контроля;
- Контроль финансово-хозяйственных операций.
Вышеназванное может быть проиллюстрировано в иерархическом порядке: средства контроля "высокого уровня" (устанавливаются раз в несколько лет высшим руководством организации) и далее средства контроля более низкого уровня, выполняемые операционным персоналом каждого министерства, ведомства или агентства на ежедневной основе.

(б) Управление

3.4. "Управление - это средства, которые помогают направлять и контролировать организацию".
Фундаментальными принципами добросовестного управления являются:
- Открытость - все заинтересованные стороны могут ознакомиться с процессом принятия решений и деятельностью организации в целом, ее руководстве и служащих, а также в том, что организация предоставляет только достоверную, полную и важную информацию;
- Честность - в деятельности организации должны присутствовать честность и объективность, а также наличие высоких стандартов разумности и неподкупности в системе управления государственными фондами и ресурсами, в процессе принятия решений внутри организации, а также качестве финансовой информации;
- Подотчетность и ответственность - организация и ее сотрудники несут ответственность за принимаемые решения и действия, касающиеся управления государственными средствами, а также всех аспектов результатов работы. Более того, деятельность организации подлежит соответствующей внешней проверке.
3.5. Данные фундаментальные принципы отражены в четырех измерениях управления организациями, относящимися к государственному сектору.

Таблица 3.1

Четыре измерения управления в государственном секторе

┌─────────────────────────────────────────────────────────────────────┐
│Стандарты поведения:                                                 │
│Лидерство;                                                           │
│- Кодекс поведения:                                                  │
│    - Добросовестность;                                              │
│    - Объективность и открытость;                                    │
│    - Взаимоотношения.                                               │
│Организационные структуры и процессы:                                │
│- Подотчетность и ответственность за государственные финансы и       │
│  деятельность;                                                      │
│- Информирование заинтересованных сторон;                            │
│- Роли и обязанности:                                                │
│    - Баланс власти и полномочий;                                    │
│    - Ответственный руководитель;                                    │
│    - Отношения между министрами, ответственным руководителем и      │
│      другим высшим руководством;                                    │
│    - Политика оплаты труда.                                         │
│Контроль:                                                            │
│- Бухгалтерский контроль;                                            │
│- Бюджетирование и финансовый менеджмент;                            │
│- Обучение персонала;                                                │
│- Внутренний аудит;                                                  │
│- Управление рисками;                                                │
│- Антикоррупционные действия.                                        │
│Внешний отчет:                                                       │
│- Годовой отчет;                                                     │
│- Применение соответствующих стандартов учета;                       │
│- Измерение результатов работы;                                      │
│- Счетная палата.                                                    │
└─────────────────────────────────────────────────────────────────────┘

(в) Системы

3.6. Руководителю организации необходимо обеспечить условия эффективной работы организации для достижения поставленных перед ней задач. В этих целях многие организации разрабатывают некие системы. Системы представляют собой процедуры и действия, посредством которых хозяйственные операции и события, касающиеся бухгалтерского учета, отражаются и документируются. Системы также предоставляют сведения о результатах работы организации:
- Системы добросовестного управления поставлены так, чтобы гарантировать направление работы организации и контроля в ней, основанного на открытости, честности, подотчетности и ответственности;
- Системы менеджмента направлены на обеспечение выполнения операций и предоставление услуг экономично, эффективно и продуктивно;
- Учетная и финансовая системы занимаются документированием операций и предоставлением финансовых сведений.

(г) Средства внутреннего контроля

3.7. Руководству необходимо убедиться в том, что существующие системы успешно реализуются и, следовательно, являются средствами контроля в процессе работы с целью предупреждения и раскрытия ошибок. Средство контроля может быть определено в зависимости от того, эффективно оно или нет в рамках рассматриваемого процесса. Действие, способствующее процессу, а значит, делающее свой вклад в результат, или необходимое для поддержания документооборота, не рассматривается как средство контроля. Зачастую средства контроля выступают обособленно, так как система может обходиться и без них, однако, так как они встроены в систему, и, следовательно, являются ее неотъемлемой частью, часто их сложно определить.
3.8. В качестве пояснения процедуры можно разделить на два типа:
- Процедуры процесса - направлены на обработку операций и другой информации через систему и;
- Процедуры контроля, которые направлены на обеспечение:
- выполнения процедур процесса упорядоченным и эффективным образом;
- соблюдения требований положений и руководства;
- сохранения активов организации и;
- соблюдения полноты и точности записей.
3.9. Средства контроля являются дополнением к процедурам процесса. При этом, отсутствие средства контроля не обязательно должно приводить к возникновению неточной информации, производимой системой. Однако, при отсутствии средств контроля существует большая вероятность того, что система не обнаружит ошибку и, тем самым, выдаст ложную информацию.
3.10. Следующее определение внутреннего контроля можно сформулировать для служб внутреннего аудита Кыргызской Республики:
Система внутреннего контроля является общей системой средств контроля: бухгалтерского, финансового, административного, надзорного и управленческого, установленной руководством организации с целью выполнения своей деятельности в последовательном и эффективном порядке, для повышения операционной эффективности, сохранения ее активов и обеспечения максимальной полноты и точности документооборота.
3.11. Необходимо отметить следующие основные особенности внутреннего контроля, вытекающие из вышеупомянутого определения:
- Необходимо наличие надлежащих процедур санкционирования на каждом этапе до момента вступления в силу договорных обязательств;
- Необходимо правильное оформление всех операций, полностью подтвержденных созданием или сохранением сопроводительных документов;
- Необходимо наличие четко установленных процедур для обеспечения надлежащей сохранности имущества организации;
- Необходимо применение соответствующих средств надзорного и управленческого контроля для того, чтобы политика и процедуры организации были соблюдены и эффективно реализованы.

(2) Ответственность за контроль

3.12. Руководство несет ответственность за создание и поддержание соответствующих адекватных и эффективных средств контроля в организации, чтобы при оптимальном использовании ресурсов установленные цели могли быть достигнуты. Роль внутреннего аудита состоит в помощи руководству посредством предоставления оценки структуры и функционирования средств внутреннего контроля и рекомендаций по их улучшению, но это не освобождает руководство от выполнения своих обязанностей. Частью системы контроля является существование службы внутреннего аудита.

Обязанности внутреннего аудита

3.13. Там, где задействована функция "Внутренний аудит", ее обязанность в целом сводится к обзору, оценке и подготовке отчета о:
- надежности, адекватности и применения внутреннего контроля;
- степени, в которой организационный контроль обеспечивает достижение целей, способствует производственной эффективности и защищает интересы и собственность организации;
- степени соответствия политике, планам и процедурам данной организации;
- достоверности и надежности финансовой и другой управленческой информации, используемой организацией.
3.14. Конкретные обязанности службы Внутреннего аудита Кыргызской Республики, определенные в Законе КР "О внутреннем аудите", изложены в Главе 1 настоящего руководства "Законодательные рамки и стандарты внутреннего аудита".
3.15. Важно подчеркнуть то, что руководство ответственно решать, в каком объеме применять систему внутреннего контроля, которая соответствует нуждам организации. При выборе средств контроля необходимо сопоставить сумму расходов на поддержание операционного контроля и рисков возникновения значительных потерь, если контролем пренебрегли. Также, в небольших организациях, руководитель может быть лично задействован в ежедневной работе и сможет сам наблюдать за процессом, что обеспечит достоверность документации и позволит осуществлять должное руководство без образования более строгой системы контроля, присущей крупным организациям.

(3) Виды средств внутреннего контроля

3.16. Ниже следует описание некоторых средств контроля, которые аудитор может встретить в разных учреждениях, и на некоторые из них или на комбинацию некоторых, аудитор может в какой-то степени положиться.

(а) Средство организационного контроля

3.17. В каждой организации должен быть разработан регламент, включающий в себя описание и распределение должностных обязанностей, и определяющий порядок отчетности для всех аспектов деятельности организации, включая средства контроля. Передача прав и ответственности должна быть четко определена.
3.18. Для того, чтобы структура организации способствовала достаточному уровню внутреннего контроля, должны быть соблюдены следующие принципы:
- принятие на работу и обучение квалифицированного персонала;
- адекватное разделение функциональных обязанностей, таких как бухгалтерский учет и материальная ответственность;
- распределение обязанностей в рамках ведения учета;
- должным образом определены функциональные обязанности для всех сотрудников.

(б) Средство контроля на соответствие систем

3.19. Средство контроля относится к внедрению новых систем или модификацию существующих. Целями этого средства контроля являются обеспечение официального утверждения модификаций; внедрение соответствующих планов по преодолению переходного периода от одной системы к другой; обеспечение выработки новой или модифицированной системой требуемого результата. Аудитору следует обратить внимание на осуществление любых крупных корректировок или обновлений систем и затем принять решение об уровне вовлечения аудита в разработку новой системы и сопутствующих регламентов.

(в) Разделение функциональных обязанностей

3.20. Одним из основных средств контроля является разделение тех обязанностей или должностных функций, которые, если их не разделить, выполняются одним сотрудником и тогда он один оформляет и осуществляет всю операцию полностью. Разделение же функциональных обязанностей снижает риск возникновения намеренного искажения или ошибки и увеличивает уровень контроля. Функции, которые необходимо разделить, включают функции санкционирования, выполнения, хранения, регистрации, а также, в случае существования автоматизированной системы учета, функции разработки системы и ведения ежедневных операций.

(г) Физическое средство контроля

3.21. Средство контроля затрагивает в большей степени хранение активов и содержит комплекс процедур и защитных мер, разработанных с целью обеспечения доступа к активам только уполномоченного персонала. Это средство контроля наиболее важно в случаях с ценными, движимыми, подлежащими обмену или необходимыми активами.
3.22. Руководство несет ответственность за сохранность активов организации. Средство контроля в этой категории является важным для аудитора для достижения целей наступления событий и их физического наличия. Ограничение доступа к активам является предупредительной мерой контроля в данной категории. Например, закрытые на замок магазины или хранение в сейфах наличности и легко конвертируемых предметов, таких как, ценные бумаги.
3.23. Проведение периодической инвентаризации направлено на выявление ошибок и недостатков в деятельности организации. Применимость этого средства контроля зависит от разделения защитных и регистрационных функций.

(д) Средство контроля "санкционирование и разрешение"

3.24. Все операции должны требовать санкционирования или разрешения соответствующего ответственного лица. Границы санкционирования должны быть четко установлены. Это средство контроля включает в себя общее или специальное санкционирование.

Общее санкционирование

3.25. Для осуществления отдельных видов расходов, таких как гранты или схемы дотаций, возможно, потребуется официальное санкционирование или же руководство может давать официальное разрешение на приобретение капитальных активов определенной стоимости. Это санкционирование общего характера и оно может повлиять на среду контроля в целом.

Специальное санкционирование (или разрешение)

3.26. Функциональные обязанности руководителей включают в себя необходимость подотчетности и ответственности за осуществляемые расходы и операции. В этих случаях расходы не могут быть понесены, и действия не могут быть осуществлены без санкционирования руководителем. В некоторых случаях, разрешение на осуществление операций, имеющих большую стоимость, может потребоваться на уровне Министерства финансов КР или, в исключительных случаях, на уровне самого Жогорку Кенеша КР.

Средство контроля - "заверение"

3.27. Заверение документов ответственным лицом, которое изучает и проверяет их перед тем, как осуществляются любые последующие действия, обычно касается индивидуальных операций. Примером этого может служить получение и проверка счетов-фактур перед осуществлением самой оплаты. Разрешение на осуществление выплаты должно быть заверено подписью ответственного руководителя на счете-фактуре. Это общепринятая методика, гарантирующая, что все процедуры проверки были осуществлены до того, как они занесены в бухгалтерскую книгу.

(е) Арифметическое и учетное средство контроля

3.28. Это средство контроля в рамках функции учета, которое обеспечивает, что все операции, которые подлежат учету и осуществлению, были санкционированы, что все они включены, правильно зарегистрированы и проведены. Это средство контроля включает в себя арифметическую проверку записей, итоговых значений, сверку, проверку контрольных счетов и пробного баланса, а также сбор и обработку документации.
3.29. Существует четыре техники средства контроля, которые непосредственно касаются завершенности и правильности осуществляемых операций. По характеру они могут быть профилактическими или выявляющими уже совершенные ошибки и существующие недостатки, и большинство систем включают комбинацию этих двух типов. Ниже перечислены четыре техники средства контроля:
- Проверка последовательности: Предварительная нумерация документов устанавливает контроль над документами во время их обработки; последующая проверка последовательности нумерации заполненных документов обеспечит полноту учетных записей на тех участках, где осуществляется проверка.
- Сопоставление: Сравнение одного пакета документов или бухгалтерских записей с другими для выявления ошибок и упущений. Например, сравнение счетов-фактур с записями по заказанным и фактически полученным товарам, могут выявить ошибки в этих счетах-фактурах: когда товары были получены, но не заказаны или товары заказаны, но не получены. Также это включает в себя сопоставление итоговых значений, например, фактических результатов и предполагаемых поступлений и расходов.
- Проверка итогов: Обеспечение сравнения первоначальных итоговых данных комплекта документов и записей с итоговыми данными, полученными в результате процесса проверки. В идеале, итоговые значения должен проверять человек, не участвующий в самом процессе получения итогов. Степень контроля будет зависеть от того, как извлекаются итоговые данные.
- Перепроверка: Контроль осуществляется следующим образом: когда операция сначала выполнена одним сотрудником и затем еще раз независимо выполнена кем-нибудь еще, кто впоследствии сравнивает свой результат с первоначальным. Эта техника обычно используется при проверке вычислений. На практике, аудитор будет часто встречаться с тем, что руководство выполняет перепроверку результатов на выборочной основе, что является частью их надзорных функций.

(ж) Средство контроля над персоналом

3.30. Должны существовать процедуры, гарантирующие, что функциональные обязанности сотрудников соответствуют их потенциальным возможностям. Надлежащее функционирование любой системы неизбежно зависит от компетентности и работоспособности сотрудников, действующих в ней. При разработке любой системы контроля учитываются такие важные критерии как профессионализм, метод отбора и обучение персонала, также как и личные этические характеристики вовлеченных сотрудников.

(з) Средство контроля "надзор"

3.31. Каждая система внутреннего контроля должна включать в себя отслеживание ежедневных операций и их последующую регистрацию ответственными должностными лицами. Эффективная система надзора получится в результате вовлечения руководства в контроль над деятельностью организации путем проверки финансовой отчетности, анализа отклонений бюджета и т.д., и путем мониторинга эффективности внутреннего контроля.

(и) Средство контроля "руководство"

3.32. Это средство контроля осуществляется руководителями за пределами ежедневных рутинных операций системы. Оно включает в себя комплексный контроль производственного процесса, осуществляемый руководством, проверку правильности ведения управленческого учета и его сопоставление с бюджетами, функцию внутреннего аудита и любые другие специальные процедуры проверки.

(4) Цели внутреннего контроля

3.33. Цель или функцию средств внутреннего контроля можно разделить на три основные категории:
(а) Направляющее средство контроля: Это средство контроля разработано для установления контроля над процессами отчетности и управления. Такое средство контроля, как правило, имеет документарный вид (например: руководство по политике и процедурам, стандарты выполняемых операций, подробное описание должностных обязанностей и использование стандартных простых и понятных форм бланков), или предполагают специальные процедуры, подробное описание должностных обязанностей и использование стандартных простых и понятных форм бланков;
(б) Профилактическое средство контроля имеет три основных вида:
- Организационный контроль, такой как разделение обязанностей, контроль с двух сторон и физический контроль над активами;
- Ведение бухгалтерских записей и учет активов;
- Контроль над документами, такой как предварительная нумерация документов, группирование и проверка с помощью контрольных сумм.
(в) Выявляющее средство контроля: Вид средства контроля, разработанный для выявления ошибок и нарушений норм в отчетах, если они имели место. Как правило, такое средство контроля очень важно для аудитора, т.к. позволяет обеспечить документарное подтверждение того, что контроль был осуществлен надлежащим образом. Например, проведение выявляющего средства контроля требует подготовки отчета о выявленных нарушениях.

(5) Среда контроля

3.34. Термин "среда контроля" может пониматься как "факторы, которые оказывают важное влияние на выбор и эффективность процедур и методов, выбранных для осуществления контроля в организации". Аудитор должен уметь различать явно удовлетворительную и явно неблагоприятную среду.
3.35. Среда контроля заключает в себе два элемента: "осознание контроля" и "общие механизмы контроля". Несмотря на то, что осознание контроля неосязаемо, его можно описать, как важность, которую организация придает внутренним процедурам контроля. Это в большей степени неосязаемо, но отношение руководства к строгому контролю должно служить инструментом для предотвращения попыток уклониться от контроля.
3.36. Для того, чтобы выполнить поставленные задачи, организация стремится управлять делами эффективно, с минимальными затратами, соблюдать наилучшее соотношение между ценой и качеством услуг, предоставляемых для и от имени налогоплательщиков или других заинтересованных сторон. Если руководство способствовало развитию должного осознания контроля, экономически эффективная система внутреннего контроля должна помочь преодолеть негативное давление и не допустить неподчинение контролю или уклонение от него.
3.37. Одним из измеримых показателей того, насколько руководство привержено эффективному осуществлению контроля, является реакция руководства на получение отзывов от внутренних и независимых аудиторов, а также других источников, о том, что в системе внутреннего контроля существуют серьезные изъяны или что некоторые сотрудники уклоняются от контроля. Своевременные указания от руководства относительно принятия исправительных мер подтверждают приверженность руководства и, таким образом, усиливают осознание контроля в организации. Если нарушитель получает взыскание за содеянное, это позволяет укрепить дисциплину.
3.38. Для оказания желаемого влияния осознания контроля, должны быть общие механизмы контроля, которые заставят систему работать.
3.39. Общие механизмы контроля относятся ко многим, если не ко всем формам применения бухгалтерского учета и обеспечивают дисциплину, необходимую для эффективной работы отдельных средств контроля. Сюда относятся:
- Организационная структура;
- Политика и процедуры создания, изменения и информирования о политике и процедурах;
- Бюджетный контроль и финансовые отчеты;
- Общий контроль ИТ/ИС;
- Честность и профессионализм персонала;
- Нормы поведения.
3.40. Наличие надлежащей среды контроля не гарантирует эффективной работы какой-либо системы контроля. Однако, ее отсутствие, подрывает эффективность контроля в целом и, соответственно, снижает уровень надежности данных, выдаваемых системами учета.

(6) Ограничения эффективности средств внутреннего контроля

3.41. Необходимо помнить о том, что средства внутреннего контроля могут и не носить безличный характер. Большинство операций и проверок, из которых и состоят средства контроля, осуществляются людьми. Ошибки, относящиеся к человеческому фактору, встречаются довольно часто: происходят ошибки в оценках или трактовках, возникает недопонимание, бывают случаи безответственности, усталости, невнимательности. Все эти факторы могут препятствовать эффективному осуществлению контроля. Вполне возможно, что даже в случае наличия контроля и четких процедур, если они не осуществляются на практике, т.е. если они не применяются должным образом (согласно регламенту), тогда лицо, применяющее средство контроля, и в целом, контроль во всей системе, потерпит неудачу.
3.42. Свое влияние на "неудачу" средства контроля может оказать и руководство. Средства внутреннего контроля, зависящие от разделения обязанностей, могут быть проигнорированы посредством тайного сговора. Руководитель может оставить за собой право отменить установленные средства контроля. Лицо, санкционированное на проведение финансово-хозяйственных операций, в свою очередь, может злоупотребить этими полномочиями. Руководство может нанять людей, не обладающих соответствующей компетенцией или знаниями, чтобы осуществлять контроль должным образом. Поэтому важно помнить, что ни одна система контроля, даже самая продуманная, не может гарантировать 100% эффективности управления процессом, а также полноту и точность записей.

(7) Использование внутреннего контроля аудитором

3.43. Изучая систему, аудитор стремится придти к заключению, которое может уверить руководство в действенности системы, а также выработать рекомендации по ее совершенствованию. При выполнении своих обязанностей аудиторы должны придерживаться подхода, при котором они:
- Определяют каждую систему в рамках организации;
- Определяют общую цель каждой системы;
- Определяют необходимые цели контроля для каждой системы в свете достижения общих задач;
- Определяют основные средства внутреннего контроля в каждой системе с целью достижения целей контроля;
- Оценивают установленные средства контроля, определяют слабые места системы и вырабатывают рекомендации по совершенствованию процедур, где это необходимо;
- Убеждаются, что предусмотренные системы контроля функционируют должным образом и работают для достижения целей организации;
- Сообщают о возможностях совершенствования работы систем, об их сильных и слабых сторонах, значительных потерях, ошибках или других отклонениях от установленных стандартов.
3.44. Кроме того, если аудитор считает, что система является надежной и риск значительных потерь минимален, то ему не нужно проводить аудиторское тестирование недостатков. Если, по мнению аудитора, система не обладает достаточным уровнем контроля для предотвращения риска, то, вероятно, необходимо провести тестирование по существу, чтобы предоставить разумную уверенность руководству в том, что на практике система работает надлежащим образом.

Глава 4
Выборка и Тестирование

Введение

4.1. В ходе проведения аудита для того, чтобы сделать правильные выводы, необходимо охватить все операции, которых может быть очень много. Однако из-за ограниченности ресурсов и времени аудитор должен использовать выборку, тестируя ограниченное количество операций, обеспечивая при этом мнение о всей проверяемой совокупности и, в конечном итоге, повышая степень уверенности в выводах и аудиторских доказательствах.
Таким образом, выборка - это аудиторская процедура, распространяемая в отношении определенного количества операций, при этом обеспечивающая мнение о всей проверяемой совокупности.
4.2. При разработке тестов по проверке средств контроля важно обеспечить тестирование непосредственно процедур контроля, а не процедур процесса (см. Приложение А, Глава 10 "Планирование и проведение аудита систем"). Помимо этого также необходимо учитывать то, что средство контроля (в том виде, в котором оно было создано) - это наилучший способ достижения соответствующих целей (регулярность, полнота и т.д.), в противном случае, нет смысла в его тестировании. Если, согласно нашему заключению, система контроля слаба, то тестирование этого средства контроля не имеет значительного смысла. Может быть проведено тестирование на определение недостатков (т.е. тестирование, направленное непосредственно на слабые средства контроля), но и оно может не обнаружить недостатки в контроле. Однако, такая проверка потребует большого масштаба охвата, чтобы обеспечить необходимую уверенность в том, что ошибки системы были обнаружены.
4.3. Существуют многочисленные и довольно сложные способы определения, какой степенью надежности наделить внутренний контроль и какой тесты по существу. Внутренний аудитор не выражает мнение о финансовых отчетах, он концентрируется на адекватности системы внутреннего контроля и на том, как ее улучшить.
4.4. Аудитор должен удостовериться в том, что результаты представляют всю совокупность, особенно в плане количества ошибок; необходимо разделить их по категории стоимости, особенно в случаях проведения специальных расследований по фактам злоупотреблений. Но если было обнаружено большое количество ошибок, то возможно понадобится разделить их по категории стоимости, особенно, если проводится специальное расследование о злоупотреблении, либо руководство не желает признавать недостатки контроля, определенные нами. Внутренний аудит акцентируется не на оценке стоимости допущенной в операции ошибки, а на их количестве, в процентном соотношении.

Тестирование

4.5. Всякий раз, когда работа по аудиту выполняется посредством применения выборки, а не тестированием всей совокупности, необходимо рассмотреть интерпретацию результатов. Результаты тестов по относительно небольшим выборкам будут использованы:
- В качестве основы для сообщения руководству заключений обо всей системе и группах операций;
- В качестве основы для заключений внутреннего аудитора об общей эффективности систем бухгалтерского учета, финансовой и операционной систем;
- Для принятия руководством дальнейших мер по предотвращению, либо расследованию.
4.6. Таким образом, особенно важным становится то, чтобы выводы и рекомендации, сделанные на основе рассмотренной выборки, отражали характеристики всей совокупности. В идеале, используемые методы определения выборки должны обеспечивать 95% уверенности в том, что заключение аудитора, сделанное на основе тестирования выборки, отражает характеристики всей совокупности в целом.
4.7. Метод интерпретации результатов рассмотрения выборки, в основном, зависит от двух факторов:
- Использованного типа аудиторского тестирования
- Типа выборки и метода отбора.

Типы аудиторских тестов
Сквозной/подтверждающий тест

4.8. Первый и самый легкий метод тестирования - это сквозное тестирование. Обнаружение ошибок при сквозном тестировании может означать, что аудитор не понял надлежащим образом, как работает система - как в теории, так и на практике. Обычно же это означает, что система контроля в действительности не работает таким образом, как она была разработана, либо оформлена документально. Значит, аудитор должен пересмотреть полученные им данные, чтобы лучше понять работу и документы операционной деятельности системы.
4.9. Подчас обнаружение ошибки при сквозном тесте может означать, что запланированное средство контроля, либо процесс для данной конкретной операции не был выполнен. Аудитор должен отметить, что это является ошибкой и включить данный вопрос в будущую выборку. Он также должен провести дополнительное сквозное тестирование других наименований, чтобы подтвердить правильность функционирования системы.

Тесты средств контроля/расширенные тесты средств контроля

4.10. Тесты средств контроля разработаны для оценки практической эффективности функционирования имеющейся системы внутреннего контроля. Они обеспечивают подтверждение эффективности этого средства контроля в сокращении существенных рисков организации, таких как возможность физической потери ресурсов. Контроль является профилактической мерой. Отсутствие, либо несоответствующее функционирование средства контроля не означает наличие потерь; но это подразумевает, что любого рода ошибка, может быть не обнаружена и не исправлена. Это увеличивает риск возникновения ошибки, а также делает организацию более уязвимой по отношению к мошенничеству и коррупции. Внутренний аудит концентрирует внимание на средствах контроля, а не на тестировании операций там, где это возможно, так как контроль является профилактической мерой, которая способна предотвращать ущерб, в то время как техника тестирования операций определяет нанесенный ущерб уже после их фактического происшествия.
4.11. Таким образом, при оценке полученных результатов тестов контроля, важно подчеркнуть, что наличие недостатков ведет к увеличению потенциального риска, а также и то, что тестирование контроля обычно не определяет наличие самого ущерба. Там где контроль слаб, аудитор обычно дополняет тестирование контроля тестами по существу, которые могут представить доказательства по размеру ущерба, понесенного организацией, вследствие слабого контроля.
4.12. Когда применяются расширенные тесты средств контроля, то они должны рассматриваться также как и тесты средств контроля, хотя возможно применять их к подгруппе первоначальной совокупности.

Тест по существу/тест на наличие недостатков

4.13. Тесты по существу отдельно взятых операций могут подтвердить правильность функционирования определенной группы операций. Они могут быть использованы как косвенный способ определения того, удовлетворительно ли на практике работают средства контроля, хотя с их помощью нельзя провести различие между операциями, которые были проверены и соответствовали требованиям и теми, которые также соответствовали, но не были проверены. Однако, обнаружение ошибок предоставляет подтверждение того, что система контроля не сработала эффективно. Таким образом, тестирование по существу может подтвердить, что система не работает надлежащим образом, но вряд ли предоставит существенное подтверждение того, что система контроля функционирует эффективно.
4.14. Таким образом, выводы тестов по существу должны включать пояснение, что они не обеспечивают абсолютную гарантию функционирования системы внутреннего контроля. Однако, в отличие от тестирования средств контроля, такое тестирование может предоставить примерный размер понесенного ущерба по всей совокупности, основанной на уровне полученных ошибок в проверяемой выборке.
4.15. При использовании тестирования на наличие недостатков, их следует использовать таким же образом, как и тесты по существу, но применять к конкретной подгруппе первоначальной выборки, показывающей эти недостатки, например, все платежи, обрабатываемые конкретным индивидуальным лицом.

Руководство по размерам выборки

4.16. Рекомендуемые процедуры по определению аудиторской выборки, относящихся к пяти различным типам аудиторских тестов, представлены ниже.

А - Сквозные/подтверждающие тесты

4.17. Аудиторам при использовании подхода аудита систем, следует начинать с проведения сквозного теста по 1-3 наименованиям, в зависимости от сложности системы.
4.18. Сквозной тест - это процесс, принятый как часть аудита систем. Типичные для системы операции прослеживаются через всю систему и цель сквозного теста - помочь аудитору понять, как эти процессы выполняются на практике. Цель сквозных тестов - подтвердить правильность понимания функционирования системы аудитором, что те данные, которые он собрал, соответствуют действительности.

В - Тесты средств контроля

4.19. Рекомендации по определению размера выборки для проведения тестирования средств контроля будут зависеть от классификации системы на стадии предварительной оценки рисков контроля. Если средство контроля определено как сильное, размер выборки может быть небольшим. Если средство контроля оценивается как слабое, то необходимо проводить тесты на наличие недостатков. Смотрите таблицу в конце главы.
4.20. Там, где тестирование относится к контролю, выполняемому ежемесячно, например, сверка банковских выписок, аудиторам следует изучить подтверждения за два месяца и получить доказательства того, что процесс происходил и в течение остальных десяти месяцев финансового года. Там, где тестирование относится к контролю, выполняемому еженедельно, например, проверка проводок за неделю, аудиторам следует изучить доказательства за пять недель и получить подтверждение того, что процесс осуществлялся и в течение оставшихся 47 недель финансового года.

С - Расширенные тесты средств контроля

4.21. Если первоначальная выборка средств контроля показывает невысокий уровень ошибок (1 либо 2 ошибки), то у аудитора может возникнуть неуверенность в том, что такой уровень ошибок отражает всю совокупность, или является результатом неверной выборки. Для написания достоверного аудиторского заключения рекомендуется, чтобы аудитор расширил тест средств контроля с целью поиска дополнительных доказательств. Масштаб этого расширения зависит от профессиональной оценки аудитора, но он не должен быть больше размера первоначальной выборки. При обнаружении значительных ошибок при дополнительном тестировании, аудитор может прекратить тестирование и написать аудиторское заключение о том, что системы не работают эффективно.

D - Тесты по существу

4.22. Тестирование по существу обычно не должно использоваться внутренним аудитом. Однако, там где контроль отсутствует или это является зоной повышенного риска, вероятно невозможно будет получить полную уверенность посредством тестирования средств контроля. В таких случаях аудитору потребуется обдумать размер необходимой выборки и период, которые необходимо охватить.

Е - Тесты на наличие недостатков

4.23. Там, где тесты контроля, либо тесты по существу выдают высокий уровень ошибок в определенном типе или группе операций, аудитор должен провести тестирование на наличие недостатков, используя именно данную под-совокупность. Тесты должны концентрироваться на типе обнаруженных ошибок и охватить достаточное количество в выборке, чтобы:
- Подготовить отчет о:
- Неспособности средства контроля выполнять свои управленческие функции;
- Неспособности следовать поставленным инструкциям;
- Помочь аудитору в:
- изучении причин высокого уровня ошибок;
- проведении расследования для обнаружения нарушения норм;
- представлении рекомендаций по устранению выявленных недостатков.
4.24. Целью таких тестов является концентрация на уже известных недостатках системы или совокупностях с предполагаемым высоким уровнем ошибок. Ниже приведены два примера с предлагаемыми ответами.
4.25. Средство контроля (проверка) не внедрено
- Определите ответственного человека за конкретный вид контроля (проверку);
- Для статистического заключения изучите 80 операций методом случайного отбора (если совокупность велика, а если совокупность мала, то уменьшите количество);
- Либо отберите операции, о которых известно, что они находятся в зоне риска, (подобно методике выборочного отбора) и тщательно их изучите.
4.26. Операции, относящиеся к конкретному поставщику
- Определите поставщика;
- Для статистического заключения изучите 100 операций методом случайного отбора и оцените результаты;
- Либо выберите операции, о которых известно, что они находятся в зоне риска, и тщательно изучите их.

Некоторые ключевые факторы, которые необходимо рассмотреть при
определении выборки для средств контроля

4.27. Репрезентативность - в целом мы определяем выборку для тестирования на предмет конкретных показателей, которые могут существовать во всей совокупности (используя статистический метод). Мы хотим знать, что взятая нами выборка, является представительной для всего ряда операций, формирующих совокупность, которую мы хотим протестировать; например, все счета-фактуры, оплаченные в течение года.
4.28. Случайность - нам также следует стремиться к тому, чтобы наша выборка не склонялась больше в сторону какого-то определенного вида операций, чтобы наша выборка не стала непредставительной. И то, как мы выбираем и то количество, которое мы выбираем, влияют на результаты. Существует ряд техник, которые могут помочь. Но какую бы мы технику ни выбрали, мы можем работать только в рамках доступных нам данных, поэтому там, где важные данные отсутствуют, это может ограничить масштаб работы аудитора (особенно его возможности для тестирования) и, таким образом, возможность для выражения мнения по области аудита.
4.29. Два вышеупомянутых параметра являются примерами статистической выборки. Но существует альтернативный подход - выборка на основе профессионального суждения. Данный подход может быть полезен:
- Если аудитор желает проиллюстрировать недостатки контроля и концентрируется на выделении всех возможных случаев, то есть, он не желает, чтобы результат был случайным.
- Если статистическая выборка потребует слишком много времени, либо расходов.

Практические аспекты выборки

4.30. Действительность такова, что статистическая выборка совокупности операций любых размеров требует выборок значительных масштабов в общем не менее 100 единиц совокупности (даже если минимальный размер статистической выборки составляет 30). Таким образом, вполне вероятно, что мы будем использовать выборки, основанные на профессиональном суждении.

Снижение необъективности в выборке

4.31. Для сокращения уровня необъективности в выборке мы должны применить следующие принципы при данном подходе:
- Насколько это возможно, сделайте выборку из всего проверяемого периода - не выбирайте все операции только из одного периода.
- Каждая отдельная операция выбирается случайно:
- Существует ряд способов в зависимости от того, как организованы процессы. Например, вы можете решить выбрать каждую 25ю операцию, но вместо того, чтобы просто начать с N 25, начните с любого случайного числа (например, взятого из первых двух чисел номера сомовой банкноты);
- Если документы находятся в нескольких сейфах, убедитесь, что выборка охватывает их все.

Размер выборки

4.32. Ответить на вопрос, какой размер выборки является правильным - не всегда просто. Статистическая выборка требует решения относительно уровня достоверности, а также разумной оценки размера совокупности. В практических целях выборки размером более 100, скорее всего, окажутся слишком затратными с точки зрения времени; выборки менее 30 не будут являться представительными. Таким образом, практическое правило заключается в том, что если совокупность операций составляет более 500, размеры выборки должны быть от 30 до 50. Если совокупность менее 500 и более 50, выборка должна быть от 30 до 10. Для совокупности операций численностью менее 50 выборка должна включать 10%, либо не более 25%. Так, совокупность 24 может иметь выборку максимальным размером 6 операций, с учетом того, что 10 является минимальным числом и не превышает 25%.
┌──────────────────────┬──────────────┬───────────────────────────────┐
│     Тип теста        │Размер выборки│          Примечание           │
├──────────────────────┼──────────────┼───────────────────────────────┤
│Сквозной тест         │    1-3       │Нет ожидаемых ошибок           │
├──────────────────────┼──────────────┼───────────────────────────────┤
│Тест средств контроля:│              │Выборка может понадобиться     │
│- Оценен как сильный  │     30       │большего размера при наличии   │
│- Оценен как слабый   │     50       │большого количества операций   │
├──────────────────────┼──────────────┼───────────────────────────────┤
│Расширенный тест      │    <30       │Меньше, чем первоначальная     │
│средств контроля      │              │выборка                        │
├──────────────────────┼──────────────┼───────────────────────────────┤
│Тест по существу      │    50+       │Суждение аудитора необходимо   │
│                      │              │в зависимости от ситуации      │
└──────────────────────┴──────────────┴───────────────────────────────┘

ЧАСТЬ 2
ПЛАНИРОВАНИЕ И УПРАВЛЕНИЕ

Глава 5
Оценка потребностей в аудите и стратегическое планирование

Введение

5.1. Первая важная задача, которую решает руководитель службы внутреннего аудита заключается в оценке потребностей в аудите объектов, за которые он несет ответственность. Стандарты требуют, чтобы руководитель службы внутреннего аудита подготовил планы, основанные на концепции риска и охватывающие несколько лет. Данная глава описывает цели и процессы при подготовке Оценки потребностей в аудите (ОПА) и стратегического плана.
5.2. При рассмотрении организации или организаций, для которых служба внутреннего аудита проводит внутренний аудит, основные вопросы, которые желательно рассмотреть руководителю службы внутреннего аудита, следующие:
- Каковы цели и задачи организации?
- Какие ресурсы получены и потрачены - экономическая классификация расходов, на которые были потрачены ресурсы?
- Какие существуют финансовые и операционные системы?
- Как организована организация: какова ее структура в рамках структуры руководства и территориального месторасположения?
- Какие внутренние документы и регламенты о подотчетности обеспечивают достижение целей в структуре?
- Какие законы и прочие нормативно-правовые акты регулируют деятельность организации?
5.3. При анализе вышеуказанного очевидно, что концепции, объясненные в Главе 1, особенно полезны при рассмотрении того, что аудитор может ожидать от каждой организации относительно управления и финансовых систем.
5.4. Для ответа на этот вопрос необходимо собрать соответствующую информацию, структурировать ее, записать ее и оценить.

Оценка планирования аудита и процессов мониторинга

      ┌───────────────────────────────────────────────────────────────┐
      │Оценка потребностей в аудите (ОПА):                            │
 ┌───>│- определяется независимо от таких ограничителей как,          │
 │    │  необходимое для этого время и ресурсы;                       │
 │    │- охватывает все аудиторские риски, с которыми сталкивается    │
 │    │  организация при достижении своих стратегических целей;       │
 │    │- оценка рисков всех сфер деятельности, подлежащих аудиту      │
 │    └────────────────────────────────┬──────────────────────────────┘
 │                                     │
 │                                     V
 │    ┌───────────────────────────────────────────────────────────────┐
 │    │- Определение экономической целесообразности и рисков,         │
 │    │  связанных с полной реализацией ОПА;                          │
 │    │- На основе потребностей в аудите руководителю необходимо      │
 │    │  определить уровень риска, который может привести к ущербу,   │
 │    │  если ресурсы не были установлены согласно рамкам проведенной │
 │    │  оценки                                                       │
 │    └────────────────────────────────┬──────────────────────────────┘
 │                                     │
 │                                     V
 │    ┌───────────────────────────────────────────────────────────────┐
 │    │Стратегический аудиторский план - от 3 до 5 лет:               │
 │    │- Требует установить цели, включая принятую стратегию рисков и │
 │    │  годовой пакет гарантий;                                      │
 │    │- Плановый график аудитов на планируемый период должен быть    │
 │    │  составлен в соответствии с существующими ресурсами           │
 │    └────────────────────────────────┬──────────────────────────────┘
 │                                     │
 │                                     V
 │    ┌───────────────────────────────────────────────────────────────┐
 │    │Годовой аудиторский план:                                      │
 │    │- График аудитов, взятый из 1 года стратегического плана и     │
 │    │  скорректированный в соответствии с фактически имеющимися     │
 │    │  ресурсами;                                                   │
 │    │- Аудиты необходимо классифицировать по типам, а также         │
 │    │  тематически и в комплексе;                                   │
 │    │- Необходимо составить график аудитов поквартально на год      │
 │    └────────────────────────────────┬──────────────────────────────┘
 │                                     │
 │                                     V
 │    ┌───────────────────────────────────────────────────────────────┐
 │    │Аудиторские задания включают в себя определения:               │
 │    │- Цели, масштаба;                                              │
 │    │- Виды тестов;                                                 │
 │    │- Бюджет времени;                                              │
 │    │- Персонал                                                     │
 │    └────────────────────────────────┬──────────────────────────────┘
 │                                     │
 │                                     V
 │    ┌───────────────────────────────────────────────────────────────┐
 │    │Мониторинг:                                                    │
 │    │- Выполнение квартального, ежегодного мониторинга согласно     │
 └────┤  плану;                                                       │
      │- Обновление оценки потребностей в аудите с учетом полученных  │
      │  аудиторских результатов                                      │
      └───────────────────────────────────────────────────────────────┘

Обзор ключевых пунктов

Ответственность руководителя службы внутреннего аудита

5.5. Руководитель службы внутреннего аудита ответственен за обеспечение того, чтобы общие потребности организации во внутреннем аудите были удовлетворены. Задачи, связанные с выявлением потребностей в аудите, могут выполняться сотрудниками внутреннего аудита, но общая ответственность за направление и, в конечном счете, формулирование заключений лежит на руководителе службы внутреннего аудита.
┌─────────────────────────────────────────────────────────────────────┐
│Обязанности руководителя службы внутреннего аудита:                  │
│1. Выявить все организации и системы в сфере ответственности службы  │
│   внутреннего аудита.                                               │
│2. Согласовать с руководством границы ответственности.               │
│3. Узнать мнение руководства относительно сфер риска.                │
│4. Оценить и разбить на категории все области, подлежащие аудиту,    │
│   согласно концепции риска.                                         │
│5. Оценить потребности в персонале, требуемом для проведения         │
│   аудита каждой области, подлежащее аудиту.                         │
│6. Определить периодичность и виды аудита на 5 лет.                  │
│7. Подготовить формулировку потребностей в аудите, без учета         │
│   имеющихся ресурсов, для обсуждения и согласования с               │
│   руководством.                                                     │
│8. Подготовить стратегический план, охватывающий 5-летний период,    │
│   основанный на оценке риска, согласованный с имеющимися            │
│   ресурсами.                                                        │
└─────────────────────────────────────────────────────────────────────┘

Таблица 5.1

Установление уровня охвата внутреннего аудита

┌─────────────────────────────────────────────────────────────────────┐
│    Установление уровня охвата аудита?                               │
│    Говоря о внутреннем аудите, мы говорим об уровне гарантии,       │
│которая нужна руководству. Это достаточно теоретическая концепция. В │
│практических условиях это означает решение руководства о том, как    │
│часто должны проводиться аудиты (раз в год, через год, раз в три года│
│или даже более одного раза в год). Данное решение зависит от оценки  │
│степени вероятности возникновения ошибок и важности обнаружения этих │
│ошибок для организации. В системе (общий термин, означающий ряд      │
│процессов и форм контроля, выполняющих специфические функции,        │
│например, платежи, что является правомерным в рамках утвержденного   │
│бюджета, за полученные услуги по предварительно оговоренной цене) с  │
│жесткой системой контроля, частота проведения аудита ниже, чем в     │
│системе со слабой формой контроля. Стоимость операций (расходы или   │
│доходы) также должна быть соответствующей. Руководство обычно больше │
│заинтересовано в областях с высоким уровнем расходов. Таким образом, │
│частота проведения аудитов будет определяться степенью строгости     │
│формы контроля и "стоимости" проверяемой области. В основном, такая  │
│оценка осуществляется на основе концепции "индексация рисков",       │
│описанная ниже.                                                      │
└─────────────────────────────────────────────────────────────────────┘

Оценка потребностей в аудите

5.6. Чтобы оценить потребности в аудите (ОПА) следует подготовить данные для оценки объема внутренней работы, который необходимо провести для ежегодного отчета. Потребности в аудите должны определяться без учета таких ограничивающих факторов как фактически имеющееся время и ресурсы. Оценка выполняется по всем аудиторским рискам, с которыми сталкивается организация при достижении своих стратегических целей. На основе потребностей в аудите руководителю необходимо определить уровень потенциальных рисков, которые могут привести к убыткам. ОПА поможет оценить влияние какого-либо решения, которое он/она может сделать относительно охвата или ресурсов аудита.
5.7. Процесс оценки потребностей включает:
а. Определение всех сфер деятельности в рамках системы и ее компонент. Руководитель службы внутреннего аудита должен предоставить детализацию всех имеющихся систем, даже в том случае, если они не были рекомендованы к рассмотрению в рамках аудиторского плана, таким образом, руководитель будет располагать большей информацией, на базе которой он сможет составить определенные выводы о том, как провести оценку потребностей.
б. Определение способов группировки систем в аудиторских целях.
в. Получение видения высшего руководства относительно определенных сфер деятельности и определенных факторов, рассматриваемых как область повышенного риска.
г. Анализ степени уязвимости каждой сферы деятельности.
д. Определение срока завершения аудита всех систем, включая периодичность аудитов.
е. Составление сметы необходимых ресурсов для достижения установленных потребностей.
5.8. Вопрос, требующий рассмотрения как части пункта (а): какие области деятельности организации подлежат аудитам? Ответ таков: те же области, как и та сфера деятельности, за которую отвечает высшее руководство. На базе этого, область действия служб внутреннего аудита не включает поставщиков товаров и услуг, которые относятся к негосударственному сектору, например, канцелярских товаров и коммунальных услуг. Однако, при этом могут быть затронуты учреждения, получающие полное или частичное финансирование от министерства/бюджетной организации, и которое относится к государственному сектору. Подобные решения относительно области охвата внутренним аудитом требуют четкого определения и решения со стороны высшего руководства. Более того, руководству необходимо согласовать или проинструктировать такие внешние подведомственные министерству организации о том, что внутренние аудиторы имеют полномочия по проведению внутреннего аудита, что включает и доступ к документации, и оказание сотрудничества уполномоченными на это сотрудниками, с предоставлением необходимой информации. Руководитель службы внутреннего аудита должен определить объем работы своего отдела с согласия высшего руководства и определить соответствующие полномочия по проведению работы службы внутреннего аудита в подведомственных организациях своего министерства.

А. Определение всех сфер деятельности в рамках системы и системных
компонентов

Определение систем

5.9. Первым этапом в разработке оценки потребностей и стратегического планирования является определение и классификация всех существующих систем, функционирующих внутри организации. В целом, системы делятся на две категории: управленческие и финансовые. Полный перечень и рекомендованная классификация систем дана в приложении 5.А.
     
Необходимая информация при составлении оценки потребностей в аудите

5.10. Необходимый подход к данному вопросу в целом состоит из сопоставления информации между структурными подразделениями - министерствами, территориальными подразделениями, которые обладают четкой структурой и ответственным за нее руководителем. Однако, возможно применение подхода тематического планирования путем использования существующей финансовой системы. Однако, при утверждении данного подхода важно точно знать руководителя, на имя которого будут составляться отчеты. Например, при проверке начислений заработной платы и физической численности работников, получателем этого отчета, вероятнее всего, будет прямое руководство, ответственное за работу сотрудников, занимающихся начислением заработной платы, а также руководитель, ответственный за систему расчетов по заработной плате.
5.11. В качестве отправной точки необходимо собрать информацию по структуре министерства (организационная диаграмма) и территориальному местоположению. Дальнейшая информация должна собираться так, чтобы помочь в составлении общей картины финансовой деятельности министерства, разбитой на компоненты - организационные или тематические, например, платежная ведомость, погашение кредиторской задолженности и т.д., с вероятностью, что финансовая деятельность будет изучена немного шире, чем просто выделение ее в одну из областей аудита. Под областью аудита подразумевается разбивка сферы деятельности по системам, которые могут различаться по своему типу. организационные или связанные с расходными либо учетными счетами.
5.12. Более целесообразно получаемую информацию вносить в сводную таблицу формата Ехсеl или документ Word (с примерами можно ознакомиться в приложениях А и Б к данной главе) с последующим периодическим обновлением.
1. Текущие расходы:
- Анализ по подразделениям организации;
- Анализ в рамках экономической классификации.
2. Текущие доходы:
- Анализ по подразделениям организации;
- Анализ в рамках экономической классификации.
3. Основные средства:
- Анализ по подразделениям организации;
- Анализ в рамках экономической классификации.
4. Оборотные средства и материально-производственные запасы:
- Анализ по подразделениям организации;
- Анализ в рамках экономической классификации.
5. Организационная структура, включая штатное расписание и численность, должны анализироваться по подразделениям организации.
5.13. Также необходимо сопоставить планы, цели программы, соответствующие положения и другие документы, которые отражают или предписывают то, какие цели должны достигаться различными административными подразделениями. Данные документы должны быть тщательно изучены для определения ключевых вопросов, касающихся ОПА. В особенности, они могут быть полезными при определении сферы деятельности, которые необходимо проверить в рамках подразделения, а также предоставляют материал по определению целей тематического аудита. Например, если для реализации задач требуется сбор определенной информации, то аудитору необходимо сделать обзор системы для раскрытия тем по данной информации для аудиторского анализа.
Б. Определение способов группировки систем в аудиторских целях

5.14. Из вышеуказанной информации Руководитель службы внутреннего аудита (или аудитор) выстраивает полное представление того, как и где получаются доходы, как понесены расходы, цель (программа) и вид экономической классификации. Цели выполнения задач также должны быть четко определены. Данное понимание сводится к тому, что аудитор сможет определить рамки проведения аудита, область охвата, которую он сможет вкратце изложить. Основной упор необходимо делать на финансовую, а не на административную деятельность. Области аудита могут быть:
- Организационными - подразделение, деятельность которого, главным образом, вовлечена в разные виды расходов в силу специфики выполняемых функций;
- Тематическими, но по всей организации, например, предполагаемая проверка заработной платы и окладов, но затрагивающая рамки организационной деятельности;
- Тематическими, но ограниченными рамками одной организации.

Области аудита
                                                                     
Ключевыми признаками, определяющими, что рассматриваемая сфера деятельности действительно является сферой для аудита - это определение того, действительно ли данная сфера деятельности формирует системы, которые подлежат контролю, выполнению законов/положений и административному надзору, для чего предположительно требуется один руководитель, который может улучшить результаты работы либо приведет работу в соответствие с требованиями контроля.
5.15. Решения о том, как сгруппировать проверяемые области, должны быть сформулированы в краткой информации по области охвата и показателям уровня доходов и расходов, касающихся данной сферы. Эта информация также может быть включена в сводную таблицу формата Ехсеl или Word (с примерами можно ознакомиться в приложениях А и Б к данной главе).
5.16. Примером типовой классификации областей аудита, основанной на финансовых операциях (в сравнении с организационными или административными подразделениями/отделами) являются:
- Штатное расписание - утверждение должностей, функциональных обязанностей, квалификации, найма на работу, оплаты труда, специальные должностные надбавки;
- Заказ и оплата за товары и услуги путем заказа товаров и услуг у утвержденного поставщика, с использованием тендерной процедуры, при необходимости, получение товаров и услуг, утверждение количества, качества и цены при оплате;
- Отчисления на социальное пособие;
- Отчисления в другие правительственные органы;
- Тендер на проекты капитального вложения;
- Сбор доходов;
- Инвентаризационные проверки.
5.17. Другие сферы могут включать:
- Информацию по бюджету и финансовому управлению, которая предполагает точность и полноту бухгалтерской информации, обновляемой и проверяемой на постоянной основе; качество финансовой информации, содержащейся в отчетах;
- Контроль по соблюдению контрактов по капиталовложениям;
- Управление имуществом;
- Система на основе результатов работы;
- Компьютеризация - включает и обработку данных и работу системы, с дальнейшим ее развитием.

В. Опрос мнения высшего руководства относительно определенных
сфер деятельности или определенных факторов, предполагающих
наличие повышенных рисков

5.18. Ввиду недостаточности необходимых ресурсов для проведения аудитов, с практической точки зрения не рекомендуется ежегодно проводить полный охват каждой области при проведении аудитов. Более того, нет необходимости проводить аудит по каждой системе ежегодно даже с учетом рисков, жесткости контроля и суммы денежных средств, которые могут быть несущественными. Таким образом, для руководителя службы внутреннего аудита необходимо сформировать видение рисков, относящихся к тому, что высшее руководство подразумевает под областью рисков. Данный процесс может быть осуществлен в результате запроса руководителя службы внутреннего аудита высшему руководству по классификации рисков на основе 5-балльной системы классификации, где "1" - область с невысоким уровнем риска либо его отсутствие, а "5" - область повышенного уровня риска. (Риск - это относительное понятие, поэтому крайне не рекомендуется оценивать все как высокие риски). Данная информация помогает составить шкалу рисков, как будет объяснено ниже.

Г. Оценка уязвимых сторон каждой области работы

5.19. Для выполнения задач руководство вносит планы, как финансовые, так и по выполнению работы - определяя сотрудников и т.д., ответственных за реализацию этих планов. Во избежание вероятности/риска того, что данные планы могут быть не выполнены, руководство вносит ряд средств контроля, известных как системы контроля. Основными характеристиками системы контроля в государственном секторе являются:
- Определение рисков (в случае, если запланированные результаты не были достигнуты);
- Разработка систем внутреннего контроля и процедур для предотвращения предполагаемого риска;
- Формирование процедур проведения внутреннего аудита с той целью, чтобы системы внутреннего контроля предотвращали выявленные риски, и выявляли риски, которые не были охвачены либо неадекватно рассмотрены, посредством существующих систем и процедур.
5.20. Понятие риска включает следующие элементы:
- Злоупотребление, включая финансовый ущерб или потерю человеческих и технических ресурсов, включая внешнюю помощь;
- Невыполнение бюджета или других решений согласно установленной политике в надлежащей и эффективной форме;
- Мошенничество и ошибки;
- Неудовлетворительное ведение бухгалтерского учета;
- Неспособность предоставлять своевременную и корректную информацию по управлению финансам и ресурсами.
5.21. В целях аудиторского планирования желательно использовать концепцию риска как метод определения периодичности проведения работы службой внутреннего аудита по всем областям аудита. Упростим шкалу системы рисков до трех уровней: высокий, средний и низкий. Двумя способами можно определить то, к какой шкале отнести те или иные риски:
- Суждение - складывается в результате имеющегося опыта и обсуждения с аудиторским составом и высшим руководством;
- Вычисление риска - складывается путем отнесения к различным аспектам системы различных шкал, путем отражения их относительной важности. Данный процесс может быть относительно простым или относительно сложным/комплексным.

Таблица 5.2

Ключевые элементы индексов риска

┌─────────────────────────────────────────────────────────────────────┐
│    Ключевые элементы индексов риска                                 │
│                                                                     │
│    Общий балл риска не может превышать "1", также как вероятность   │
│события не может быть более, чем "1" (100%). Проще говоря, это       │
│происходит потому, что риск потери, скажем, 5000 сом, не может быть  │
│более, чем 100% (или 1).                                             │
│Обычными факторами индекса рисков являются:                          │
│- Объем (объем расходов или доходов);                                │
│- Факторы контроля (определение индивидуального индекса для каждого  │
│  риска).                                                            │
│Дополнительные факторы могут быть добавлены, и взвешивание факторов  │
│также может быть включено для отражения взглядов об относительной    │
│важности каждого фактора. Таким образом, формула с возможно          │
│максимальным баллом "5" и максимальное значение риска "5"            │
│рассчитывается:                                                      │
│[Количество факторов (Объем)] X [Факторы контроля] = балл            │
│аудиторского риска [2А + 3В] X [2А + В + 5С] = балл аудиторского     │
│риска                                                                │
│Данный подход требует более комплексного подсчета при суммировании   │
│максимальных значений факторов. Однако результат итогового балла не  │
│должен превышать "1".                                                │
└─────────────────────────────────────────────────────────────────────┘
5.22. Относительно упрощенный подход был предложен на основе взаимосвязей между любой сферой аудиторской деятельности.
Высокий -  система крайне неадекватная, с высокой стоимостью, тре-
бующая постоянной проверки её точности, с высоким уров-
нем возникающих трудностей при выявлении недостат-
ков/ошибок.
Средний -  система/область может быть оценена как адекватная, в ко-
торой не было зафиксировано явных случаев несоответс-
твия. Уровень расходов незначительный.
Низкий -   система, характеризуемая как надежная. Низкий уровень
расходов. Низкий уровень трудностей при выявлении недос-
татков/ошибок.

Д. Определение периодов проведения аудита всей системы и
периодичность такого аудита

5.23. Так как невозможно проводить аудит каждой области аудита каждый год из-за отсутствия необходимого объема ресурсов (ежегодный аудит некоторых сфер деятельности не будет оправдан из-за соотношения стоимости с уровнем уверенности, которую ожидает руководство), нам необходимо определить временной цикл осуществления полного аудита. Обычно этот период охватывает от 3 до 5 лет.
5.24. Стратегический план должен охватывать 3-летний период. На этой основе и с учетом факторов риска из предыдущей части, предлагается следующая частота/периодичность проведения аудита:

Таблица 5.3

Периодичность проведения аудитов

┌─────────────────┬───────────────────────────────────────────────────┐
│  Фактор риска   │                   Периодичность                   │
├─────────────────┼───────────────────────────────────────────────────┤
│Высокий          │Ежегодно - полный охват (2 раза в 5 лет) или       │
│                 │частичный охват (3 раза в 5 лет) за период одного  │
│                 │цикла: полный, частичный, частичный, полный,       │
│                 │частичный, частичный и т.д.                        │
├─────────────────┼───────────────────────────────────────────────────┤
│Средний          │Один год из 3 лет - полный охват 2 года из 3 лет - │
│                 │частичный охват                                    │
├─────────────────┼───────────────────────────────────────────────────┤
│Низкий           │Раз в 3-летнем цикле - полный охват                │
└─────────────────┴───────────────────────────────────────────────────┘
5.25. Более того, для определения периодичности проведения аудита необходимо также определить тип аудита, который будет проводиться. В целях планирования используется три типа аудита: финансовый аудит, операционный и управленческий аудит.

Таблица 5.4

Типы аудитов и выводы по ним

┌──────────────┬──────┬───────────────────────────────────────────────┐
│  Финансовый  │  А1  │Полный охват деятельности - включает оценку    │
│    аудит     │      │системы и всех ее компонент. В зависимости от  │
│              │      │оценки, необходимо провести соответствующие    │
│              │      │тесты, возможно включив в них тесты по         │
│              │      │существу. Подобные аудиты будут содержать      │
│              │      │в себе также информацию нефинансового          │
│              │      │характера, отражающую существенность по        │
│              │      │отношению к обоснованности операций,           │
│              │      │например, принятый и получающий оплату         │
│              │      │сотрудник, должен предоставить подтверждение   │
│              │      │наличия у него необходимой квалификаций на     │
│              │      │данную должность.                              │
│              │      │Цель: Оценить, имеются ли адекватные средства  │
│              │      │внутреннего контроля для выполнения задач      │
│              │      │руководства (специфичные или общие) и если да, │
│              │      │то в соответствии с чем.                       │
│              │      │Аудиторское заключение:                        │
│              │      │Удовлетворительное/ некоторые недостатки       │
│              │      │или несоответствие/ существенные               │
│              │      │недостатки или несоответствие                  │
│              ├──────┼───────────────────────────────────────────────┤
│              │  А2  │Ограниченный охват - представляет собой аудит  │
│              │      │системы, в которой проводился аудит в          │
│              │      │предыдущие года (не более 3 лет) и которая     │
│              │      │получила при этом удовлетворительную оценку.   │
│              │      │В случае подтверждения того, что в системе и в │
│              │      │средствах ее контроля не произошло никаких     │
│              │      │изменений, то при проведении аудита с          │
│              │      │ограниченным охватом, необходимо будет провести│
│              │      │тестирование операций, отобранных посредством  │
│              │      │выборки.                                       │
│              │      │Цель: Оценить работает ли система в            │
│              │      │соответствии с установленным контролем.        │
│              │      │Аудиторское заключение:                        │
│              │      │Удовлетворительное/некоторые недостатки или    │
│              │      │несоответствие/существенные недостатки или     │
│              │      │несоответствие.                                │
├──────────────┼──────┼───────────────────────────────────────────────┤
│Операционный и│  А3  │Данные виды аудитов охватывают системы, не     │
│управленческий│      │являющиеся частью финансового операционного    │
│    аудит     │      │цикла (платежная ведомость, кредиторы и        │
│              │      │дебиторы, ТМЗ, работа с сотрудниками по найму),│
│              │      │несмотря на это они используют эти системы при │
│              │      │приобретении товаров, услуг, найма работников  │
│              │      │и т.д. Они относятся к операционной сфере или  │
│              │      │программам, предоставляющим услуги. При анализе│
│              │      │можно оценить экономичность, эффективность и   │
│              │      │производительность данной области.             │
│              │      │Цель: Оценить, имеются ли средства внутреннего │
│              │      │контроля для достижения отдельных целей,       │
│              │      │поставленных руководством (операционных,       │
│              │      │экономических, эффективных) и если имеются,    │
│              │      │то они исполняются.                            │
│              │      │Аудиторское заключение:                        │
│              │      │Удовлетворительное/некоторые недостатки или    │
│              │      │несоответствие/существенные недостатки или     │
│              │      │несоответствие.                                │
└──────────────┴──────┴───────────────────────────────────────────────┘
5.26. Обычный цикл финансового аудита определяется фактором риска, как это отражается выше в таблице 5.3.

Е. Оценка необходимых ресурсов, соответствующих потребностям аудита

5.27. Эта задача состоит из двух частей: оценка ресурсов, необходимых для проведения одного определенного аудита; суммирование итогового количества аудитов, проводимых в течение года в составе одного цикла, в котором установлен график периодичности, как пояснялось выше, чтобы получить относительно равномерное распределение дней проведения аудита в году.
- Оценка ресурсов, необходимых для проведения каждого отдельного аудита, зависит от требований к квалификации сотрудников для выполнения конкретного аудита. (При использовании нового подхода данная задача может выглядеть проблематичной, в таком случае наиболее простым практическим подходом является тщательное рассмотрение этапов, включенных в аудит, и определение временных сроков). При проведении частичного аудита допускается выполнение 75% полных аудитов;
- Учет итогов по проведенным аудитам за год в течение одного цикла, установленных согласно графику, удобнее будет вести путем подготовки сводной таблицы, как указано на примере Приложения 5О. Относительно равномерное распределение достигается путем повторного процесса корректировки.
5.28. К данному этапу у нас есть оценка потребностей в аудите (ОПА), составленная без учета фактически имеющихся ресурсов, в форме сводной электронной таблицы, которая должна сопровождаться пояснениями, подытоживающая:
- Общее число и квалификацию сотрудников, предусмотренных согласно ОПА на каждый год 5-летнего плана;
- Основные предположения о рисках и уровне охвата, представленных обоснованным образом, например, процент расходов за прошлый год, или процент проверенных подразделений. Также возможно составить описание, отметив в нем результаты финансового аудита и процент времени (также указать дни), выделенного на проведение каждого аудита на 5-летний период;
- Расхождения между необходимыми ресурсами ОПА и фактически имеющимися согласно действующему и утвержденному штатному расписанию (включая все должности), указанному в днях с разбивкой по квалификации и по годам на 5-летний период. (Вопрос оценки фактически имеющихся аудиторских дней на базе действующего кадрового состава определяется ниже);
- Последствия нехватки ресурсов согласно принятому плану в полном объеме означают, что некоторые плановые аудиты не будут проведены (на основе решения руководителя службы внутреннего аудита об отсрочке или не выполнении вовсе);
- Любые необходимые требования по обучению сотрудников службы внутреннего аудита, которые могут понадобиться для развития у них необходимых навыков.
5.29. Согласно этому документу министру/руководителю необходимо будет согласовать с руководителем службы внутреннего аудита, что должно быть сделано для приведения в соответствие необходимых и имеющихся ресурсов. Возможные меры:
- Увеличение ресурсов;
- Изменение состава аудиторов в зависимости от уровня, с целью увеличения количества сотрудников с более высокой квалификацией, и сокращения количества сотрудников с низкой квалификацией, если не было достигнуто соответствия между надлежащей и фактически имеющейся кадровой структурой (этот подход требует более долгосрочного решения);
- Сделать акцент на проведение определенного типа аудита, к примеру, финансового, а не аудита результатов деятельности;
- Решение о принятии отдельных административных мер для улучшения средства контроля в этой области. Например, если были выявлены проблемы в определенной области, тогда необходимо рекомендовать руководству составить план устранения недостатков;
- Решение принять риск и выполнить аудит с ограниченным охватом либо отказаться от проведения аудита вовсе.
5.30. Не существует определенных правил принятия решения, кроме учета того, что главным фактором планирования является риск. По результатам обсуждений (которые могут быть повторными для устранения разногласий во мнениях и нахождения возможных путей решения, для составления плана) возникает потребность в подготовке стратегического плана.

Подготовка стратегического плана

5.31. Трехлетний стратегический план представляет собой результат обсуждений и должен быть реальным и достижимым. Формат плана отражен в приложениях 5.F и 5.G.(*) План должен включать:
- План укомплектования кадров по дням, квалификации, типам аудита, а также с определением сроков занятости сотрудников по видам деятельности, например, на обучение, административные вопросы и т.д.
- График аудитов по типам административных подразделений, указанный в днях.

План укомплектования кадров согласно доступным ресурсам

5.32. План фактически имеющихся ресурсов строится путем определения времени, предназначенного для каждого сотрудника согласно следующей модели (главным образом по квалификации). Разработка плана основана на подсчете дней в году, за исключением выходных и праздничных дней. Согласно законодательству, в КР 10 официальных праздников. ((52 x 5) - 10) = 250

Таблица 5.5

Временной график для младших аудиторов

┌─────────────────┬────────────────────────────────────────┬──────────┐
│Категория времени│             Деятельность               │Количество│
│                 │                                        │   дней   │
├─────────────────┼────────────────────────────────────────┼──────────┤
│Прямое время     │Аудиты                                  │    179   │
│                 │Специальные расследования/нарушение     │     15   │
│                 │установленных норм                      │          │
│                 │Консультации и предоставление информации│     10   │
│                 │Всего                                   │    204   │
│Косвенное        │Управление и администрирование          │      6   │
│время            │Повышение квалификации персонала в      │     10   │
│                 │области аудита                          │          │
│                 │Трудовой отпуск и отпуск без содержания │     20   │
│                 │Больничные (допустимый уровень,         │     10   │
│                 │основанный на практическом опыте)       │          │
│                 │Всего                                   │     46   │
│                 │Итого                                   │    250   │
└─────────────────┴────────────────────────────────────────┴──────────┘
5.33. Данный график требует внесения поправок для отражения различных функциональных обязанностей по штатной структуре в зависимости от квалификации. Чем квалифицированнее сотрудники, тем больше расходуется времени на управленческие и административные вопросы (подготовка отчетов по стратегическому годовому плану и отчетов по мониторингу).

Таблица 5.6

Определение понятий по классификации времени

┌─────────────────────┬───────────────────────────────────────────────┐
│      Понятия        │                 Определение                   │
├─────────────────────┼───────────────────────────────────────────────┤
│Аудиты               │Расход времени на планирование, выполнение,    │
│                     │осуществление контроля, обсуждение и подготовку│
│                     │отчетов по отдельным аудитам                   │
├─────────────────────┼───────────────────────────────────────────────┤
│Специальные          │Расход времени на изучение предполагаемых      │
│расследования/       │махинаций или других финансовых нарушений      │
│отклонения от нормы  │(незапланированный аудит), которые             │
│                     │всплывают в течение года. Бюджет времени       │
│                     │на данные расследования всегда должен          │
│                     │согласовываться с руководителем службы         │
│                     │внутреннего аудита                             │
├─────────────────────┼───────────────────────────────────────────────┤
│Консультации и       │Предоставление консультаций и информации в     │
│предоставление       │ответ на полученные запросы от                 │
│информации           │непосредственного руководства и руководства    │
│                     │службы внутреннего аудита, включающего участие │
│                     │в рабочих заседаниях, решение вопросов         │
├─────────────────────┼───────────────────────────────────────────────┤
│Управление и         │Расход времени на планирование и мониторинг    │
│администрирование    │аудиторской работы на стратегическом уровне    │
│                     │(это не индивидуальные аудиты, а время, которое│
│                     │должно быть урезано из бюджета прямого времени │
│                     │- на аудиты). Сюда относятся:                  │
│                     │- ОПА;                                         │
│                     │- Стратегический план;                         │
│                     │- Годовой план;                                │
│                     │- Отчеты по квартальному и годовому            │
│                     │  мониторингу;                                 │
│                     │- Встречи подразделений                        │
├─────────────────────┼───────────────────────────────────────────────┤
│Повышение            │Расход времени на участие сотрудников службы   │
│квалификации         │внутреннего аудита в учебных курсах, занятиях  │
│персонала в области  │по повышению квалификации, чтение/изучение     │
│аудита               │материала, обучение на рабочем месте (время,   │
│                     │выделенное на учебу, должно быть определено    │
│                     │заранее, без вовлечения аудиторов в участие    │
│                     │в аудитах)                                     │
├─────────────────────┼───────────────────────────────────────────────┤
│Трудовой отпуск и    │Отпуск в течение года, а также специальный     │
│отпуск без содержания│отпуск (например, для посещения похорон)       │
├─────────────────────┼───────────────────────────────────────────────┤
│Больничные           │Отсутствие на работе (полный или частичный     │
│(допустимый уровень, │рабочий день) ввиду заболевания или приема     │
│основанный на        │у врача или госпитализации                     │
│практическом опыте)  │                                               │
└─────────────────────┴───────────────────────────────────────────────┘
График аудитов по типу проводимых в административных подразделениях, в днях.
5.34. Окончательная стадия составления стратегического плана заключается в подготовке графика аудитов, отражающая:
- Аудит по типу и названию;
- Распределение по годам согласно 3-летнему плану (некоторые могут проводиться ежегодно или более одного раза в цикл);
- Другие прямые временные затраты (специальные расследования, консультации и предоставление информации);
- Косвенное время по категориям: управление и администрирование, обучение, отпускные и больничные.
5.35. Подготовка сводного анализа отражена в приложении 5.F.(8)
5.36. Стратегический план также должен отражать другие цели деятельности службы внутреннего аудита, включающей такие вопросы как обучение и развитие технической базы (например, внедрение программного обеспечения по учету времени, результатов деятельности).

Таблица 5.7

Содержание стратегического плана

┌─────────────────────────────────────────────────────────────────────┐
│    Содержание стратегического плана:                                │
│    - Стратегическая политика покрытия рисков - руководство по приня-│
│тию решений и определению приоритетов;                               │
│    - Область охвата - определение структуры подразделений  организа-│
│ции, включенных в план;                                              │
│    - Задачи стратегического развития для внутреннего аудита - планы │
│по проведению тренингов и административные планы;                    │
│    - График, отражающий стратегический план:                        │
│    - Краткое заключение по категориям прямых и косвенных временных  │
│      затрат;                                                        │
│    - Детальный график аудитов                                       │
└─────────────────────────────────────────────────────────────────────┘

Приложение 5.А

Финансовая и управленческая системы

Управленческие системы 

Операционное управление
- общий контроль
- операционная политика
- операционные механизмы 
- контроль на соответствие 

Управление капиталом и контроль
- стратегическое планирование
- оценка деятельности проекта
- финансирование капитальных затрат и программ
- контроль капиталовложений
- проведение тендеров и заключение контрактов
- контроль за соблюдением условий контрактов 

Финансовый менеджмент
- подготовка бюджета
- контроль за бюджетом 
- управление капиталовложениями
- управление обязательствами и прогноз движения денежных средств
- займы
- страхование
- политика отчислений

Управление ресурсами
- земля и собственность
- компьютерное обслуживание
- кадровый состав – анализ штатного персонала и контроль	Финансовая система

Централизованная форма контроля
- проверка платежных документов
- проверка финансовой документации
- проверка банковских счетов

Централизованная обработка
- платежная ведомость
- платежные документы
- дебиторская задолженность
- основная касса и денежные переводы

Ведомственная
- заработная плата
- оклад
- закупки и поставки
- расходы
- материально-технические запасы(*)
- транспорт и оборудование(*)
- инкассирование наличности и денежные переводы
- гранты

(*) NB Вопросы управления активами, материальными запасами, транспортом и основным капиталом могут быть отнесены к ведомственному аудиту.

	

    
Приложение 5.В

Информация об организации и классификации областей аудита

┌─────────────────────┬────────┬───────────┬─────┬─────────────────┬──┐
│Министерство         │        │Департамент│     │Месторасположение│  │
├─────────────────────┼────────┴───────────┴─────┴─────────────────┴──┤
│Краткое описание роли│                                               │
├─────────────────────┴────────┬──────────────────────────────────────┤
│Фактический анализ            │    Мнения относительно способов      │
│                              │   проведения аудита в ведомстве      │
├─────────────────┬───┬────────┼────┬──────────┬─────────┬──────┬─────┤
│Финансовый анализ│000│ Другие │000 │Аудируемая│Регистра-│Приме-│Прио-│
│                 │сом│основные│сом │ область  │ционный  │чания │ритет│
│                 │   │средства│    │          │ номер   │      │(В,  │
│                 │   │        │    │          │         │      │С, Н)│
├─────────────────┼───┼────────┼────┼──────────┼─────────┼──────┼─────┤
│Доход (по        │   │Здания  │    │          │         │      │     │
│классификации)   │   │        │    │          │         │      │     │
├─────────────────┼───┼────────┼────┼──────────┼─────────┼──────┼─────┤
│                 │   │Техни-  │    │          │         │      │     │
│                 │   │ческое  │    │          │         │      │     │
│                 │   │обору-  │    │          │         │      │     │
│                 │   │дование/│    │          │         │      │     │
│                 │   │меха-   │    │          │         │      │     │
│                 │   │низмы   │    │          │         │      │     │
├─────────────────┼───┼────────┼────┼──────────┼─────────┼──────┼─────┤
│                 │   │Транс-  │    │          │         │      │     │
│                 │   │порт    │    │          │         │      │     │
├─────────────────┼───┼────────┼────┼──────────┼─────────┼──────┼─────┤
│                 │   │Матери- │    │          │         │      │     │
│                 │   │альные  │    │          │         │      │     │
│                 │   │запасы  │    │          │         │      │     │
├─────────────────┼───┼────────┼────┼──────────┼─────────┼──────┼─────┤
│Всего            │   │        │    │          │         │      │     │
├─────────────────┴───┴────────┼────┴──────────┴─────────┴──────┴─────┤
│Фактический                   │     Мнения относительно способов     │
│анализ                        │   проведения аудита в департаменте   │
├─────────────────┬───┬────────┼────┬───┬──────┬─────────┬──────┬─────┤
│Текущие расходы  │   │Количес-│Но- │000│Ауди- │ Приме-  │      │Прио-│
│(по              │   │  тво   │мер │сом│руемая│  чания  │      │ритет│
│классификации)   │   │сотруд- │    │   │об-   │         │      │(В,  │
│                 │   │ников   │    │   │ласть │         │      │ С,  │
│                 │   │(ранг,  │    │   │      │         │      │Н)   │
│                 │   │расходы)│    │   │      │         │      │     │
├─────────────────┼───┼────────┼────┼───┼──────┼─────────┼──────┼─────┤
├─────────────────┼───┼────────┼────┼───┼──────┼─────────┼──────┼─────┤
├─────────────────┼───┼────────┼────┼───┼──────┼─────────┼──────┼─────┤
├─────────────────┼───┼────────┼────┼───┼──────┼─────────┼──────┼─────┤
│Всего            │   │        │    │   │      │         │      │     │
├─────────────────┼───┼────────┼────┼───┼──────┼─────────┼──────┼─────┤
│Капитальные      │   │        │    │   │      │         │      │     │
│расходы          │   │        │    │   │      │         │      │     │
└─────────────────┴───┴────────┴────┴───┴──────┴─────────┴──────┴─────┘

Приложение 5.С

Анализ областей аудита, типы аудита, риски,
периодичность проведения аудита и вклад персонала

┌─────────────────────┬────────┬───────────┬─────┬─────────────────┬──┐
│Министерство         │        │Департамент│     │Месторасположение│  │
├──────────────────┬──┴───┬────┴─┬─────┬───┴───┬─┴─────────────────┴──┤
│Аудируемая область│Ссылка│ Тип  │Кате-│Частота│     Деятельность     │
│                  │      │аудита│гория│прове- │сотрудников согласно  │
│                  │      │      │риска│дения  │       рангу          │
│                  │      │      │     │аудита:│────┬─────┬─────┬─────┤
│                  │      │      │     │раз в  │РСВА│Руко-│Ауди-│Общее│
│                  │      │      │     │год,   │    │води-│тор  │коли-│
│                  │      │      │     │два    │    │тель │     │чес- │
│                  │      │      │     │раза в │    │     │     │тво  │
│                  │      │      │     │год,   │    │     │     │дней │
│                  │      │      │     │каждые │    │     │     │     │
│                  │      │      │     │3 года │    │     │     │     │
├──────────────────┼──────┼──────┼─────┼───────┼────┼─────┼─────┼─────┤
├──────────────────┼──────┼──────┼─────┼───────┼────┼─────┼─────┼─────┤
├──────────────────┼──────┼──────┼─────┼───────┼────┼─────┼─────┼─────┤
├──────────────────┼──────┼──────┼─────┼───────┼────┼─────┼─────┼─────┤
├──────────────────┼──────┼──────┼─────┼───────┼────┼─────┼─────┼─────┤
└──────────────────┴──────┴──────┴─────┴───────┴────┴─────┴─────┴─────┘

Приложение 5.D
Оценка потребностей в аудите – 200х-200у
Министе 	рство																				
Аудиты					Вклад 	персонала	в	аудит	Год	1			Год	2			Год	3			
Отдел/
Место- нахождение	Аудируемая область (область охвата)	Тип аудита 	Приоритет	Частота- еже годно, раз в 2 года	Вклад 	персонала 	по	рангу	Вклад	персонала	по	рангу	Вклад	персонала	по	ран гу	Вклад	персонала	по	ран гу	
		А1,А2 А3	В/С/Н	каждые 3 года	РВА	Вед. спец.	Внутрен ний аудитор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	

																					

																					

																					

																					

Итого 	аудитов																				
Специаль расследоотклонен от нормы	ные
вания / ия																				
Консульт предостаинформац	ации и вление ии																				
Итого время	прямое																				
Косвенное 	время																				
Управле  админист	ние и рация																				
Обучение																					
Отпускные /больнич	
ные																				
Итого кос время	венное																				
Всего																					
Приложение 5.F
Стратегический план – 200х-200у
Министе 	рство																				
Внутренние 	аудиты				Вклад 	персонала	в	аудит	Год	1			Год	2			Год	3			
Отдел/
Место- положение	Аудируемая область (область охвата)	Тип аудита 	Приоритет	Частота- еже годно, раз в 2 года	Вклад 	персонала 	по	рангу	Вклад	персонала	по	рангу	Вклад	персонала	по	ран гу	Вклад	персонала	по	ран гу	
		А1,А2 А3	В/С/Н	каждые 3 года	РВА	Вед. спец.	Внутрен. аудитор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	РВА	Вед. спец.	Внутр. ауди тор	Итого дней	
																					
Таблица исключает
из 5.D на
недоста ресурсов	просто аудиты которые точно 																				

																					

																					

Итого 	аудитов																				
Специаль расследоотклонен от нормы	ные
вания / ия																				
Консульт предостаинформац	ации и вление ии																				
Итого время	прямое																				
Косвенное 	время																				
Управле  админист	ние и рация																				
Обучение																					
Отпускные /больнич	
ные																				
Итого кос время	венное																				
Всего																					

Глава 6
Годовое планирование

Введение

6.1. Годовой план (операционный план) должен быть составлен на один год (заканчиваясь 31 декабря) и разработан на основе стратегического плана и ежегодной оценки риска руководителем службы внутреннего аудита. В нем отражаются аудиты, подлежащие проведению в течение года с указанием: типа аудита, области охвата каждого отдельного аудита. Также включается состав сотрудников для проведения каждого аудита и квартал, в котором планируется начать аудит.
6.2. Проект плана должен быть составлен руководителем службы внутреннего аудита для утверждения вышестоящим руководителем министерства, ответственным за работу внутреннего аудита к 30 ноября текущего года. Любые последующие дополнения подлежат утверждению руководителем объекта аудита.
6.3. Содержание годового плана берется из стратегического плана. Кроме того, требуется небольшой объем дополнительной работы, помимо распределенной поквартально работы и нагрузки сотрудников по конкретным аудитам. Актуальным является вопрос определения количества дней, необходимых для завершения аудитов, начатых в предыдущем году, а также включения отдельным разделом "Начатые аудиты - время для завершения".

Сводный анализ

┌─────────────────┬─────┬─────┬─────────┬─────────┬─────────┬─────────┐
│Категория времени│Всего│Всего│Квартал 1│Квартал 2│Квартал 3│Квартал 4│
│                 │Аудит│ Дни │         │         │         │         │
├─────────────────┼─────┼─────┼─────┬───┼─────┬───┼─────┬───┼─────┬───┤
│Прямое время     │     │     │Аудит│Дни│Аудит│Дни│Аудит│Дни│Аудит│Дни│
├────────┬────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Аудиты  │А1      │     │     │     │   │     │   │     │   │     │   │
│        ├────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│        │А2      │     │     │     │   │     │   │     │   │     │   │
│        ├────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│        │А3      │     │     │     │   │     │   │     │   │     │   │
├────────┴────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Специальные      │     │     │     │   │     │   │     │   │     │   │
│расследования    │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Консультирование │     │     │     │   │     │   │     │   │     │   │
│и информация     │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Всего прямое     │     │     │     │   │     │   │     │   │     │   │
│время            │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Косвенное время  │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Руководство и    │     │     │     │   │     │   │     │   │     │   │
│администрирование│     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Обучение         │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Отпуск           │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Всего косвенное  │     │     │     │   │     │   │     │   │     │   │
│время            │     │     │     │   │     │   │     │   │     │   │
├─────────────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│ИТОГО            │     │     │     │   │     │   │     │   │     │   │
└─────────────────┴─────┴─────┴─────┴───┴─────┴───┴─────┴───┴─────┴───┘

Анализ аудита - начатые и в течение года

6.4. Хотя в плане указывается квартал, в котором следует начать аудит, а также время, необходимое для его проведения, вероятно, на конец года будет некоторое количество начатых и незавершенных в текущем периоде аудитов. В связи с этим, в план следует включить оценку приблизительного количества аудитов и дней, необходимых для их завершения. И напротив, не следует делать допущения на начатые или перенесенные с прошлых периодов аудитов на том основании, что количество дней и аудитов, скорее всего, будет одинаковым каждый год. Необходимо объяснить принятый подход, а также учесть влияние начатой и незавершенной (перенесенной) работы на общее выполнение, при проведении квартального и годового мониторинга.
┌─────────────────┬─────┬─────┬─────────┬─────────┬─────────┬─────────┐
│Категория времени│Всего│Всего│Квартал 1│Квартал 2│Квартал 3│Квартал 4│
│                 │Аудит│ Дни │         │         │         │         │
├─────────────────┼─────┼─────┼─────┬───┼─────┬───┼─────┬───┼─────┬───┤
│Прямое время     │     │     │Аудит│Дни│Аудит│Дни│Аудит│Дни│Аудит│Дни│
├──────┬──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Аудиты│А1        │     │     │     │   │     │   │     │   │     │   │
│      │С прошлых │     │     │     │   │     │   │     │   │     │   │
│      │периодов  │     │     │     │   │     │   │     │   │     │   │
│      ├──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │В год     │     │     │     │   │     │   │     │   │     │   │
│      ├──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │А2        │     │     │     │   │     │   │     │   │     │   │
│      │С прошлых │     │     │     │   │     │   │     │   │     │   │
│      │периодов  │     │     │     │   │     │   │     │   │     │   │
│      ├──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │В год     │     │     │     │   │     │   │     │   │     │   │
│      ├──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │А3        │     │     │     │   │     │   │     │   │     │   │
│      │С прошлых │     │     │     │   │     │   │     │   │     │   │
│      │периодов  │     │     │     │   │     │   │     │   │     │   │
│      ├──────────┼─────┼─────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │В год     │     │     │     │   │     │   │     │   │     │   │
└──────┴──────────┴─────┴─────┴─────┴───┴─────┴───┴─────┴───┴─────┴───┘

Подробный график

6.5. Данные годовых аудитов устанавливаются в планах (графиках), которые должны включать детали по конкретным аудитам, указывая участвующих сотрудников и квартал, на который они запланированы. Формат подробного графика представлен в таблице формата ЕхсеL Приложения 6.А. (*)
6.6. Формат резюме представлен в таблице формата Ехсеl Приложения 6.В.(*)

График аудитов и распределение времени по периодам

6.7. Разумеется, невозможно начать и завершить все аудиты течение одного квартала, так как некоторые аудиты будут еще продолжаться в конце квартала либо до конца года. Однако, с целью контроля и оценки продвижения выполнения работы, необходимо наличие плана, определяющего время начала аудитов. Количество текущих аудитов (включая, не начатые, но запланированные на этот период) и дни на их выполнение требуют анализа и представления комментариев в поквартальных и годовых отчетах. Они также должны учитываться при составлении плана и графика аудитов на следующий год. Процесс мониторинга описан в Главе 8 "Квартальный и годовой мониторинг".
6.8. Также есть вероятность неравномерного распределения времени в течение года. Например, возможно, что в 4 квартале будет предусмотрено больше времени на планирование и администрирование в связи с подготовкой ОПА, стратегического и годового планов. Решение данного вопроса, находится в компетенции руководителя службы внутреннего аудита.

Индивидуальный график времени работы сотрудников

6.9. Каждый сотрудник должен иметь индивидуальный график по использованию своего времени в соответствии с инструкциями, приведенными в Главе 5.
6.10. Сотрудники должны быть проинструктированы относительно того, как следует использовать время и должен вестись индивидуальный учет использованного времени, как часть процесса мониторинга (см. главу 8).

Комментарии к графикам времени

6.11. Проект годового плана в дополнение к подробным графикам, упомянутым выше, должен включать следующее:
- Описание стратегии аудита относительно оценки систем, которые охватываются ежегодно (при наличии таковых), а также подход к периодическим аудитам;
- Описание процедур запроса на проведение аудитов в течение года, включающих консультирование по вопросам проводимого аудита (см. Главу 5), например отдельный аудит, в составе другого запланированного аудита, либо не включенный в силу каких-либо причин.
- Информация о том, насколько эффективно и как используется время на повышение квалификации.
- Пояснения по распределению времени каждой категории сотрудников.
- Сведения о невозможности проведения какой-либо формы аудита по причине нехватки ресурсов (например, отсутствие необходимого количества сотрудников, утвержденного штатным расписанием), а также как принимаются решения относительно выбора тех аудиторских проверок, которые не будут осуществляться.
6.12. Цель комментариев заключается в том, чтобы помочь ответственному лицу в объекте внутреннего аудита оценить план на соответствие его/ее требований. График, сам по себе, не дает достаточного пояснения причин, по которым план составлен в таком виде.

Утверждение плана

6.13. Лицо, ответственное за функционирование внутреннего аудита в объекте внутреннего аудита, должно официально утвердить план. Данное утверждение должно быть получено до 1 января планируемого года.

Приложение 6.А
Годовой план 200z- Квартальный анализ
Министе 	рство																					
 Аудиты 						Год	1			Ква	ртал	1		Ква	ртал	2,3		Ква	ртал	4		
Отдел/
Место- положение	Аудируемая область 	Тип аудита 	Частота- ежегодно, полугод., 	Приоритет	Квартал
1,2, 3,4	Вклад 	персонала 	по	рангу	Вклад	персонала	по	рангу	Вклад	персонала	по	ран гу	Вклад	персонала	по	ран гу	
		А1,А2 А3	каждые 3 года			РВА	Вед. спец.	Аудитор 	Итого дней	РВА	Вед. спец.	Ауди тор 	Итого дней	РВА	Вед. спец.	Ауди  тор	Итого дней	РВА	Вед. спец.	Ауди  тор	Итого дней	

																						

																						

																						

																						
																						
Итого 	аудитов																					
Специаль расследоотклонен от нормы	ные
вания / ия																					
Консульт предостаинформац	ации и вление ии																					
Итого время	прямое																					
Косвенное 	время																					
Управле  админист	ние и рация																					
Обучение																						
Отпускные /больнич	
ные																					
Итого кос время	венное																					
Всего																						
Приложение 6.В
Резюме годового плана 200z- Квартальный анализ
Министе 	рство																					
 Аудиты 						Год	1			Ква	ртал	1		Ква	ртал	2,3		Ква	ртал	4		
Отдел/
Место- положение	Аудируемая область 	Тип аудита 	Частота- ежегодно, полугод., 	Приоритет	Квартал
1,2, 3,4	Вклад 	персонала 	по	рангу	Вклад	персонала	по	рангу	Вклад	персонала	по	ран гу	Вклад	персонала	по	ран гу	
		А1,А2 А3	каждые 3 года			РВА	Вед. спец.	Аудитор 	Итого дней	РВА	Вед. спец.	Ауди тор 	Итого дней	РВА	Вед. спец.	Ауди  тор	Итого дней	РВА	Вед. спец.	Ауди  тор	Итого дней	
А1																						
А2																						
А3																						

																						

																						

																						
Итого 	аудитов																					
Специаль расследоотклонен от нормы	ные
вания / ия																					
Консульт предостаинформац	ации и вление ии																					
Итого время	прямое																					
Косвенное 	время																					
Управле  админист	ние и рация																					
Обучение																						
Отпускные /больнич	
ные																					
Итого кос время	венное																					
Всего																						

Глава 7
Рабочие аудиторские документы и папки

Цель рабочих аудиторских документов

7.1. Основными целями рабочих документов являются обеспечение:
- документирования доказательств, полученных в процессе аудита;
- документирования полученных данных и выводов аудиторской группы;
- информационной базы, доступной для использования аудиторскими группами.
7.2. Аудитор должен готовить и вести рабочие аудиторские документы, форма и содержание которых должны быть разработаны в соответствии с настоящим руководством и внутренними положениями или инструкциями. Информация в рабочих документах - это доказательства, полученные для подтверждения выводов аудитора и объема работы, проделанной аудиторской группой. Рабочие документы должны содержать информацию по следующим аспектам процесса аудита:
- принятые процедуры по планированию;
- понимание систем бухгалтерского учета и управления, и проведение оценки внутреннего контроля в этих системах;
- запись фактического выполнения процедур по проведению аудита, краткое изложение всех выявленных существенных вопросов и сделанных выводов;
- запись о выполнении руководителями процедуры проверки;
- краткое изложение основных рекомендаций, разработанных для руководства аудируемой организации;
- копию аудиторского заключения; и
- план последующих действий.
Ни одно утверждение не должно быть включено ни в один отчет по аудиту, если оно не подтверждено конкретными данными, содержащимися в рабочих документах.

Структура аудиторских папок

7.3. Аудитор разделяет информацию, которая должна войти в папку, по разным типам, например, информация, постоянной актуальности, то есть, используемая из года в год; и информация, связанная с текущим аудитом. Их называют постоянными и рабочими папками, соответственно.

Постоянная аудиторская папка

7.4. Постоянная аудиторская папка содержит необходимую соответствующую информацию за предыдущие периоды, в которой содержатся данные об аудируемом объекте и все вопросы длительного характера, которые будут уместны при последующих аудитах этой организации. Таким образом, данная папка должна содержать всю информацию относительно сферы работы организации, ее деятельности, ее общих систем управления, систем внутреннего контроля и бухгалтерского учета, руководств и организационных структур, правил и процедур и т.д. Эти документы и записи должны храниться в логическом порядке (рекомендуется создать разделы в папке), а их обновление должно происходить по мере необходимости при каждом аудите.
7.5. Необходимо производить периодический обзор каждого раздела постоянной аудиторской папки, и если будет получена дополнительная или измененная информация в процессе аудита, то старая информация должна быть заменена. Устаревшая информация будет храниться в специальном разделе постоянной папки в течение 2-3 лет, после чего она будет удалена с одобрения руководителя службы внутреннего аудита.
7.6. Постоянная папка, в основном, содержит:
- Информацию об оценке потребностей: описание организации, организационной структуры, список руководства с описанием должностей, краткое описание их должностных обязанностей и образцы подписей;
- Записи по системам, вопросники по системе внутреннего контроля, схемы последовательности процессов (если имеются), детали тестов на соответствие (если проводились), и результаты оценок контроля (например, недостатки или сбои во внутреннем контроле);
- Информация об управленческой и финансовой политике;
- Указания со стороны министерств, записи внутренних правил и процедур, важные управленческие отчеты и т.д.;
- Копии важных контрактов и соглашении.

Содержание постоянных аудиторских папок

┌─────────────────────────────────────────────────────────────────────┐
│Раздел    Содержание                                                 │
│А         Вид организации                                            │
│А1        Видение организации/Миссия                                 │
│А2        Стратегические планы                                       │
│А3        Программы                                                  │
│А4        Организационная диаграмма/структура                        │
│А5        Список должностных лиц высшего руководства                 │
│В         Документы по внутренней политике                           │
│В1        Финансовые положения                                       │
│В2        Процедурные записи и другие инструкции                     │
│В3        Годовые бюджеты и бюджеты на несколько лет                 │
│В4        Учетные политики                                           │
│В5        Соответствующие законы и положения                         │
│С         ОПА и стратегический план                                  │
│С1        Анализ бюджетов - форма АА (под-нумерация)                 │
│С2        Аудируемая область - форма АВ                              │
│С3        ОПА                                                        │
│С4        Стратегический план                                        │
│С5        Планирование ресурсов                                      │
│D         Опубликованные отчеты                                      │
│D1        Финансовая отчетность                                      │
│D2        Годовой бюджет                                             │
│D3        Отчеты о результатах деятельности                          │
│D4        Другая соответствующая опубликованная информация           │
└─────────────────────────────────────────────────────────────────────┘

Рабочая аудиторская папка

7.7. В рабочей аудиторской папке должны храниться все документы и информация, полученные или разработанные в течение аудита. Вся документация в рабочем аудиторской папке должна храниться в логическом порядке, в отдельных разделах и в соответствии с типовой нумерацией.
7.8. По завершении аудита рабочая аудиторская папка должна содержать информацию о том, что программа была полностью завершена и подписана, что все рабочие документы были проверены ответственными аудиторами, и что все вопросы, возникшие в процессе, были разрешены.

Содержание рабочей папки

┌────────┬────────────────────────────────────────────────┬───────────┐
│Раздел  │                 Содержание                     │  Записи   │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел А│Аудиторское заключение                          │           │
│        │А1 - Аудиторское заключение                     │           │
│        │А2 - Переписка; записи встреч и всех совершенных│           │
│        │     процедур, при которых утверждаются         │           │
│        │     окончательные версии аудиторского          │           │
│        │     заключения                                 │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел В│Проект аудиторского заключения                  │Заполненная│
│        │В1 - Пункты отчета - краткое изложение оценки   │   форма В │
│        │     и тестов по целям контроля                 │           │
│        │В2 - Проекты отчетов                            │           │
│        │В3 - Корреспонденция, непосредственно           │           │
│        │     комментирующая проекты отчетов             │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел С│Форма с рецензиями и утверждением аудиторского  │Заполненные│
│        │заключения                                      │формы С3   │
│        │С1 - Заключение руководителя службы внутреннего │и С4       │
│        │     аудита                                     │           │
│        │С2 - Обзор ответственного внутреннего аудитора  │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел D│Прочая переписка                                │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел Е│Записи по системе планирования и оценке (включая│           │
│        │сквозные/подтверждающие тесты)                  │           │
│        │Е1 - Краткое описание аудита (планирование)     │           │
│        │Е2 - Записи по системе                          │           │
│        │Е2 - Сквозное тестирование                      │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел F│Оценка системы и планирование тестирования      │Заполненная│
│        │F1 - Краткое изложение оценки контроля на       │форма F 1-3│
│        │     cоответствие целям контроля и предложенные │           │
│        │     тесты                                      │           │
│        │F2 - Планирование тестов контроля               │           │
│        │F3 - Планирование тестов на наличие недостатков │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел G│Отслеживание/мониторинг по согласованным        │Заполненная│
│        │рекомендациям                                   │форма G3   │
│        │G1 - Обзор выполнения действий (по результатам  │           │
│        │     аудита)                                    │           │
│        │G2 - Работа и переписка, связанная с обзором    │           │
│        │     выполнения действий                        │           │
│        │G3 - Записи о действиях по запланированному     │           │
│        │    аудиту                                      │           │
├────────┼────────────────────────────────────────────────┼───────────┤
│Раздел Н│Детализированные тесты по существу или тесты на │Заполненная│
│        │соответствие                                    │форма Н 1-3│
│        │Н1 - Общие выводы по проведенным тестам         │           │
│        │Н2 - Выводы по проведению тестов оценки контроля│           │
│        │Н3 - Выводы по проведению тестов по существу и  │           │
│        │     наличие недостатков                        │           │
└────────┴────────────────────────────────────────────────┴───────────┘

7.9. Рабочая папка обычно содержит:

В разделе планирования:
- соглашение о планировании аудита и контрольные перечни по планированию аудита;
В разделе отчетности:
- записи и соглашение, полученные во время встреч с представителями высшего руководства;
- проект отчета по аудиту и записи по беседам с руководителями аудируемой организации;
- переписка;
- копия аудиторского заключения; и
- вопросы по деятельности и вопросы, перенесенные на следующий аудит:
В разделе по контролю:
- отчеты о прогрессе аудита;
- списки вопросов аудита, показывающие, каким образом был разрешен каждый вопрос;
- записи по просмотру документов ответственными аудиторами;
- контрольные списки по выполнению аудита;
В разделе рабочих аудиторских документов:
- Аудиторская работа по каждой отдельной финансовой, операционной системам и системе бухгалтерского учета

Принципы подготовки рабочих документов аудитора

7.10. Рабочие документы аудитора должны:
- готовиться в процессе работы с тем, чтобы не упустить детали и проблемы;
- соответствовать цели задания;
- быть полными, точными, ясными, доступными для понимания, разборчивыми и аккуратными.
7.11. Для того, чтобы проверить полноту и достаточность рабочих документов, можно попробовать оценить сможет ли опытный аудитор, не связанный ранее с объектом аудита, на основе этих документов определить, какая работа была проделана, и каким образом были сделаны выводы. Это приобретает дополнительное значение в случае проведения работы аудиторов при расследовании фактов мошенничества.
7.12. Необходимо избегать накопления ненужных и чрезмерно детализированных рабочих документов. На завершающей стадии аудита ответственный аудитор должен определить, нужно ли удалить какие-либо рабочие документы, а руководство должно утвердить данное действие.

Техника подготовки

7.13. Аудиторские рабочие документы должны создаваться в едином стандартном формате. Необходимо придерживаться следующих методов при подготовке аудиторских рабочих документов:
- У каждого рабочего документа аудитора должен быть заголовок, содержащий:
- название объекта аудита;
- название или цели рабочего документа; и
- проверяемый период.
- Каждый рабочий документ должен быть подписан соответствующим аудитором и датирован;
- Каждый рабочий документ должен содержать указатель из оглавления (нумерацию) или регистрационный номер;
- Каждый рабочий документ должен содержать инициалы проверяющего аудитора и дату аудита;
- Необходимо повсюду использовать стандартные аудиторские знаки. При необходимости дополнительных аудиторских знаков, должно быть предоставлено объяснение их значения. Предложенные стандартные аудиторские знаки прилагаются.
- Все источники данных должны быть четко обозначены.
7.14. Несмотря на то, что отдельные аудиторские рабочие документы важны сами по себе, они должны быть проанализированы, взаимосвязаны и представлены вкратце для облегчения анализа аудита, принятия решений и отчетности по аудиту, а также для последующего обращения к ним. Заключение по рабочим документам должно содержать описание целей аудита, выполненной работы, полученных результатов, заключений и рекомендаций в отношении каждого раздела задания по аудиту. Этот документ должен содержать перекрестные ссылки на отдельные рабочие документы.

Нумерация рабочих документов (для составления оглавления)

7.15. Все рабочие документы по каждому аудиту необходимо пронумеровать и всегда хранить их в папках для рабочих документов, за исключением моментов, когда они фактически используются для работы во время аудита. Первый рабочий документ в каждой области должен быть пронумерован в правом верхнем углу. Рассмотрим этот процесс на примере системы нумерации из Раздела "Н" (наименование раздела неважно). Аудиторские заключения должны быть пронумерованы как Н1; краткая форма полученных данных как Н2 и т.д. Рабочие документы, непосредственно поддерживающие общие выводы Н1, должны быть пронумерованы путем добавления дробного числа к номеру, например, Н1/1, Н1/2, Н1/3 и т.д.

Использование перекрестных ссылок в рабочих документах

7.16. Необходимо использовать перекрестные ссылки во всех рабочих документах, разработанных при проведении аудита, так как это необходимо для документирования проделанной работы и значительно содействует проверке этой работы. Насколько возможно, необходимо использовать перекрестные ссылки всей финансовой информации, включенной в рабочий документ аудитора, на все другие рабочие документы, где показана та же самая информация.
7.17. Самая распространенная ситуация с перекрестными ссылками возникает, когда определенные количественные данные в рабочем документе подкрепляются подробным анализом количественных данных в другом рабочем документе. Например, если таблица Н3/1 указывает на общие закупки в размере 5000,000 сом за год, а рабочий документ Н3/1/7 приводит список закупок по месяцам за период проверки, составляя в сумме 5000,000 сом. Перекрестная ссылка Н3/1 должна быть сделана красным цветом справа или слева от показателя 5000,000 сом на Н3/1/7. Такой же показатель на Н3/1 должен быть помечен, предпочтительно снизу, перекрестной ссылкой на Н3/1/7.

Безопасность и хранение рабочих документов

7.18. Рабочие документы представляют доказательство того, что был проведен аудит в соответствии со Стандартами внутреннего аудита Кыргызской Республики; и, как таковые, они должны быть защищены от потери, уничтожения и несанкционированного доступа. В процессе аудита, рабочие папки с документами, неиспользуемыми в работе, должны храниться без доступа к ним работников аудируемой организации. У сотрудников аудируемой организации не должно быть ключей от кабинета аудитора. При отсутствии отдельного кабинета необходимо проследить, чтобы на столе не оставался ни один рабочий документ.

Предлагаемые стандартные аудиторские знаки
        ┌───┐
1.      │ V │Проверка денежных поступлений, счетов, банковских ордеров,
        └───┘платежных и  других подобных документов.
2. Р         Проверка каждой записи в кассовой книге, платежной
ведомости и т.д. при помощи вспомогательных документов и
соответствующих списков.
3. X         Проверка разноски проводок из кассовой книга в месячный
свод доходов и расходов.
        ┌───┐
4.      │ V │Проверка подсчетов и перекрестных подсчетов (итогов) в
        └───┘кассовой книге, а также в других бухгалтерских книгах,
отчетах и списках.
        ┌───┐
5.      │ V │Проверка контр-проводок
        └───┘
6. В         Проверка сальдо и остатков, которые были перенесены на
будущие периоды в кассовой книге, счетах и банковских
выписках.
        ┌───┐
        │ V │Проверка кассовых остатков по остаткам, которые
7.      └───┘представлены в банковских выписках и сверках.
        ┌───┐
8.      │ V │Расчеты.
        └───┘
9.  С 		Подтверждение банковских остатков.
10. С		Ответ, полученный на запросы подтверждения.
11. С 		Физическое инспектирование.
12. Т 		Рассмотренные документы, подтверждающие право.
собственности, или свидетельства о праве собственности.

Записи

1. Выше были приведены стандартные аудиторские знаки, которые будут необходимы чаще всего. Если будут необходимы какие-либо другие аудиторские знаки, то следует приложить объяснение их значений в соответствующих рабочих документах.
2. Все аудиторские знаки должны быть размещены напротив (т.е. слева) соответствующих цифр, за исключением N 3, где соответствующий аудиторский знак должен быть размещен под соответствующими цифрами (в случае вертикальных подсчетов) и в правой части от этих цифр (в случае перекрестных подсчетов).
3. Ответственные аудиторы, проверяющие проделанную сотрудниками работу, должны документировать такую проверку подписью и датой, а также записью о том, что работа была проверена.

Глава 8
Квартальный и годовой мониторинг

Введение

8.1. Годовой план представляет собой намерение, как будет использоваться время сотрудников службы внутреннего аудита и какие аудиты будут осуществляться. Время при планировании делится на прямое: дни на проведение аудита, специальные расследования, консультирование и предоставление информации; и косвенное время: управление и администрирование, обучение и т.д. Необходимо регулярно осуществлять мониторинг процесса реализации плана для обеспечения его выполнения и принятия решений о необходимых действиях в случае, если есть вероятность того, что план не будет выполнен.
8.2. Мониторинг имеет две формы:
- Анализ, во время либо после проведения отдельных аудитов, фактически затраченного времени в сравнении с планом
- Анализ всего плана по кварталам для сравнения процесса работы в рамках квартала с планом, как показано в главе 6 - Годовое планирование.
8.3. Для обеспечения проведения мониторинга необходимо, чтобы весь аудиторский персонал заполнял табели учета рабочего времени с указанием того, как рабочее время было потрачено. Табели рабочего времени, примеры которых приведены в Приложении 8.А должны заполняться всеми сотрудниками службы внутреннего аудита на еженедельной основе, результаты должны вводиться в электронные таблицы формата Ехсеl на еженедельной либо ежемесячной основе.
8.4. Персонал должен документировать действия в своих рабочих дневниках по единицам измерения не менее чем один день квартала (персонал, выполняющий много задач, может в течение одного дня выполнять действия по разным направлениям деятельности), чтобы они могли заполнить табели рабочего времени, отражающие:
- Имя либо номер ссылки аудита и время, потраченное в течение недели;
- По специальным расследованиям они могут документировать официальное название расследования;
- Относительно рекомендаций они могут отразить, кому предоставлялась рекомендация и ее тему;
- В обучении необходимо отразить проведенное обучение - курс обучения, чтение, внутреннее обучение.

Контроль времени в связи с индивидуальными аудитами

8.5. Для обеспечения того, чтобы индивидуальные аудиты осуществлялись при соблюдении бюджета времени, каждый аудит должен быть утвержден, причем одной из обязанностей руководителя аудиторской группы является наблюдение за тем, чтобы персонал использовал время в соответствии с планом. В случае, если имеет место превышение фактического времени над запланированным, руководителю аудиторской группы может понадобиться пересмотреть область охвата аудита с целью определения возможностей для экономии времени на других частях аудита. Существуют различные причины превышения бюджета времени по сравнению с планом, или же аудитору, который превышает свой бюджет времени, понадобится консультация относительно темпов выполнения работы либо дополнительное обучение для предотвращения повторений. При отсутствии возможности экономии времени на других частях аудита, очевидно, понадобится сократить сроки на другую деятельность (другая аудиторская проверка либо время, выделенное на обучение или специальные расследования). Так как общее количество имеющихся дней в течение года не может быть увеличено, то любое превышение плана потребует сокращения времени в другой категории времени, либо аудитов.

Специальные расследования

8.6. Когда возникает потребность в специальных расследованиях, необходимо получить одобрение руководителя службы внутреннего аудита, и расследование должно получить официальное название либо номер ссылки, посредством которого оно может быть идентифицировано. Бюджет времени должен быть установлен с учетом численности сотрудников, включая руководителя аудиторской группы, с распределением времени на индивидуальные бюджеты для контроля потраченного времени. Без такого процесса специальные расследования могут потребовать большие ресурсов по сравнению с масштабами самой проблемы, в том числе в ущерб запланированной работе. Посредством определения первоначального бюджета, потраченное время может по прежнему находиться под наблюдением, и решения могут приниматься о том, как изучается вопрос. Например, посредством обращения за решением проблемы к судебным и следственным органам при условии очевидности правонарушения, либо для решения вопроса посредством управленческих процессов, или же посредством обращения за консультацией к руководителю министерства либо ведомства, которому подотчетно подразделение внутреннего аудита.

Квартальный мониторинг

8.7. Квартальный мониторинг должен осуществляться в соответствии с согласованным графиком в период, совпадающий с окончанием квартала. Это означает, что табели времени должны быть заполнены к середине недели, если квартал завершается в один из дней недели.
8.8. Информация из сводной электронной таблицы, используемой для регистрации времени, потраченного на индивидуальные аудиты и другие направления деятельности, должна быть проанализирована, а также необходимо подготовить отчет, сравнивающий фактическое выполнение работы в течение квартала с планом. Пример сводной электронной таблицы в формате Ехсеl приведен в виде электронного файла, выдержка представлена в Приложении 8.D.
8.9. Для составления отчета отправной точкой для отчета является сравнение, количества количество сотрудников, предусмотренного по плану участия с количеством фактически имеющегося персонала, что может быть связано с образованием вакансий в течение отчетного периода.

Анализ персонала, общего планового и реального участия

┌───────────────────────────────┬──────────────────┬──────────────────┐
│             План              │      Факт        │   Отклонение     │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Сотрудники по должностям       │                  │                  │
│(имеющийся персонал)           │                  │                  │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Затраченные дни                │                  │                  │
└───────────────────────────────┴──────────────────┴──────────────────┘
8.10. Второй анализ осуществляется на уровне итогов путем сравнения фактически выполненной работы по категориям, использованной по плану, как показано ниже.

Итоговый анализ выполнения работы

┌───────────────────────┬──────────────┬──────────────┬───────────────┐
│    Категория          │     План     │     Факт     │   Отклонение  │
│     времени           │              │              │               │
├───────────────────────┼───────┬──────┼────────┬─────┼─────────┬─────┤
│Прямое время           │Число  │ Дни  │Число   │ Дни │Число    │Дни  │
│                       │аудитов│      │аудитов │     │аудитов  │     │
├──────────────┬────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Аудиты        │А1      │       │      │        │     │         │     │
│              ├────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│              │А2      │       │      │        │     │         │     │
│              ├────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│              │А3      │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Всего         │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Специальные   │        │       │      │        │     │         │     │
│расследования │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Консультирова-│        │       │      │        │     │         │     │
│ние и         │        │       │      │        │     │         │     │
│предоставление│        │       │      │        │     │         │     │
│информации    │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Всего прямое  │        │       │      │        │     │         │     │
│время         │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Косвенное     │        │       │      │        │     │         │     │
│время         │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Управление и  │        │       │      │        │     │         │     │
│администриро- │        │       │      │        │     │         │     │
│вание         │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Обучение      │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Отпуск        │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Больничные    │        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│Всего         │        │       │      │        │     │         │     │
│косвенное врем│        │       │      │        │     │         │     │
├──────────────┼────────┼───────┼──────┼────────┼─────┼─────────┼─────┤
│ИТОГО         │        │       │      │        │     │         │     │
└──────────────┴────────┴───────┴──────┴────────┴─────┴─────────┴─────┘
8.11. Дальнейший анализ аудитов и специальных расследований должен показывать количество завершенных аудитов в течение квартала, а также количество аудитов в процессе, которые, таким образом, переходят на следующий квартал. Такая же информация требуется для специальных расследований.

Анализ аудитов и специальных расследований, завершенных и
находящихся в процессе осуществления на конец квартала

┌──────────────────┬─────────┬──────────┬──────────┬──────────────────┐
│Категория времени │Завершено│В процессе│  Всего   │Запланированные не│
│                  │         │          │          │  начатые аудиты  │
├──────────────────┼─────┬───┼──────┬───┼──────┬───┼──────────────────┤
│Прямое время      │Число│Дни│Число │Дни│Число │Дни│Число аудитов     │
│                  │ауди-│   │ауди- │   │ауди- │   │                  │
│                  │тов  │   │тов   │   │тов   │   │                  │
├─────────────┬────┼─────┼───┼──────┼───┼──────┼───┼──────────────────┤
│Типы аудита  │А1  │     │   │      │   │      │   │                  │
│             ├────┼─────┼───┼──────┼───┼──────┼───┼──────────────────┤
│             │А2  │     │   │      │   │      │   │                  │
│             ├────┼─────┼───┼──────┼───┼──────┼───┼──────────────────┤
│             │А3  │     │   │      │   │      │   │                  │
├─────────────┼────┼─────┼───┼──────┼───┼──────┼───┼──────────────────┤
│Всего        │    │     │   │      │   │      │   │                  │
├─────────────┼────┼─────┼───┼──────┼───┼──────┼───┼──────────────────┤
│Специальные  │    │     │   │      │   │      │   │                  │
│расследования│    │     │   │      │   │      │   │                  │
└─────────────┴────┴─────┴───┴──────┴───┴──────┴───┴──────────────────┘
8.12. Необходимо объяснение отклонений от плана, перерасходов, а также количества и типа специальных расследований. Содержание текста будет зависеть от фактов, но основной целью комментариев является привлечение внимания к любым проблемам, влияющим на выполнение планов. Если, к примеру, сотрудник длительное время находился на больничном, то это очевидным образом повлияло бы на время, на проведение аудитов, одновременно увеличивая категорию времени больничных.
8.13. Ввиду того, что не получается начинать и завершать все аудиты в течение квартала, будут возникать аудиты, перенесенные на более поздний срок, либо входящие в предыдущий период, т.е. аудиты, не завершенные в предыдущем периоде, а также не завершенные в течение отчетного квартала.
Это должно быть проанализировано следующим образом:

Анализ аудитов

┌─────┬────────────┬────────┬────────┬──────┬──────────┬───────┬──────┐
│Кате-│  Анализ    │Всего   │Отложено│  Не  │В процессе│Выпущен│Завер-│
│гория│            │по плану│        │начато│          │ проект│шено  │
│     │            │ до     │        │      │          │       │      │
│     │            │настоя- │        │      │          │       │      │
│     │            │ щего   │        │      │          │       │      │
│     │            │времени │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│А1   │Перенесено  │        │        │      │          │       │      │
│     │на более    │        │        │      │          │       │      │
│     │поздний     │        │        │      │          │       │      │
│     │срок        │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Запланиро-  │        │        │      │          │       │      │
│     │вано        │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Не заплани- │        │        │      │          │       │      │
│     │ровано      │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Всего       │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│А2   │Перенесено  │        │        │      │          │       │      │
│     │на более    │        │        │      │          │       │      │
│     │поздний     │        │        │      │          │       │      │
│     │срок        │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Заплани-    │        │        │      │          │       │      │
│     │ровано      │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Не заплани- │        │        │      │          │       │      │
│     │ровано      │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Всего       │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│А3   │Перенесено  │        │        │      │          │       │      │
│     │на более    │        │        │      │          │       │      │
│     │поздний     │        │        │      │          │       │      │
│     │срок        │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Запланиро-  │        │        │      │          │       │      │
│     │вано        │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Не заплани- │        │        │      │          │       │      │
│     │ровано      │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│     │Всего       │        │        │      │          │       │      │
├─────┼────────────┼────────┼────────┼──────┼──────────┼───────┼──────┤
│Итого│            │        │        │      │          │       │      │
└─────┴────────────┴────────┴────────┴──────┴──────────┴───────┴──────┘
8.14. Также необходимо определить количество аудитов, запланированных на квартал либо период с нарастающим итогом (2 квартал и далее), которые еще не начаты. По этой причине могут быть даны определенные комментарии и предприняты действия, которые приведут к решению об отказе от их проведения в течение года.
8.15. Полезно будет сравнить запланированные/выполненные аудиты, при этом сравнить фактические дни, потраченные на аудиты в процентном соотношении от запланированных дней, и фактические отчеты в процентном соотношении от плана.

Вклад/результат - таблица сравнений

┌───────────────────────────┬────────────────────┬────────────────────┐
│% плана выполнено          │      Дни %         │      Отчеты %      │
├───────────────────────────┼────────────────────┼────────────────────┤
│А1                         │                    │                    │
├───────────────────────────┼────────────────────┼────────────────────┤
│А2                         │                    │                    │
├───────────────────────────┼────────────────────┼────────────────────┤
│А3                         │                    │                    │
└───────────────────────────┴────────────────────┴────────────────────┘

Мониторинг во 2-м квартале и далее показывает результаты с
нарастающим итогом

8.16. Во втором и последующих кварталах необходимо показать не только выполнение работы за квартал, но также и результаты с нарастающим итогом. Объяснение должно относиться к отчетному кварталу, однако также уместно обратиться к результатам работы с нарастающим итогом, например, если выполнение работы в этом квартале помогло исправить результаты выполнения работы в предыдущем квартале.
8.17. Дальнейший анализ необходим относительно выполнения работы при завершении аудиторских проверок.

База данных табелей учета рабочего времени

8.18. Для того, чтобы ежемесячные табели рабочего времени могли быть использованы для подготовки квартальных отчетов по мониторингу, необходимо создать более подробную электронную таблицу формата Ехсеl, в которую будут вводиться данные. Данные по бюджету времени для каждого аудита и каждому направлению деятельности могут быть получены из ежегодной электронной таблицы планирования (см. Главу 6 "Годовое планирование"), это также может обеспечить получение обобщенных данных об участии конкретного аудитора. Один аудитор должен быть назначен ответственным за ведение табелей рабочего времени, а также за обеспечение того, чтобы итоговое количество зарегистрированного времени за месяц по каждому сотруднику составляло в итоге общее количество дней в данном месяце.
8.19. Спецификация базы данных заключается в том, что она может содержать:
- Плановое время для каждого аудита, а также на запланированные специальные расследования (с последующим сокращением в нераспределенном бюджете).
- Фактическое время, потраченное аудитором по каждому аудиту и специальным расследованиям.
- Общее время, потраченное в течение каждого квартала, время с нарастающим итогом по каждому аудитору, а также по каждому аудиту и категории времени.
- Отклонение фактического времени от запланированного по каждому кварталу и с нарастающим итогом.

Годовой отчет

8.20. В годовом отчете службе внутреннего аудита потребуется показать выполнение работы за последний квартал года, включая данные с нарастающим итогом за год в сравнении с планом.
8.21. В дополнение, руководитель службы внутреннего аудита должен предоставить руководителю министерства, ответственному за функцию внутреннего аудита, итоговый отчет, обозначив ключевые проблемы, обнаруженные в течение года, в частности, идентичные недостатки в системах контроля, либо несоответствия, которые, возможно, потребуют действий на уровне руководства для улучшения управления.
8.22. Структура годового итогового отчета должна охватить следующие вопросы:
- Ответственность и область охвата внутреннего аудита, ограничения, возникающие в результате невозможности проведения аудита каждой системы каждый год;
- Разумное, но не абсолютное подтверждение, которое может быть предоставлено аудиторами, относительно того, что в местах проведения аудита в течение года подтверждение не распространяется на период более года;
- Резюме области охвата аудита, в частности, если есть годовой охват фундаментальных систем;
- Обозначение области охвата в процентах от общих расходов, либо доходов министерства, являющегося объектом аудита в течение года;
- Обсуждение повторяющихся и/или широко распространенных проблем, определенных в результате аудитов, а также соответствующие рекомендации на уровне министерства/ведомства (например, дальнейшее профессиональное ориентирование персонала, обучение), а также вопросы, требующие принятия действий другими министерствами (например, Министерством финансов в изменении систем, либо инструкций);
- Вопросы, возникающие в результате специальных расследований, имеющих более широкое применение, чем простые индивидуальные случаи, которые вне зависимости от того, есть ли общие замечания по контролю или рекомендации, имеют более широкое применение по всему министерству/ведомству;
- Комментарии по адекватности уровня ресурсов внутреннего аудита на соответствие потребностям министерства с учетом выводов аудита, проводимого в течение года;
- Достижения в области обучения.

Приложение 8.А

Табель учета рабочего времени

┌─────────────────┬────────┬────────┬────────┬────────┬─────────┬─────┐
│Имя аудитора     │        │        │        │        │         │     │
├─────┬───────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Месяц│           │        │        │        │        │         │     │
├─────┴───────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Категория времени│Неделя 1│Неделя 2│Неделя 3│Неделя 4│ Неделя 5│Итого│
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Прямое время     │        │        │        │        │         │     │
├──────┬──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Аудиты│          │        │        │        │        │         │     │
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┴──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Специальные      │        │        │        │        │         │     │
│расследования    │        │        │        │        │         │     │
├──────┬──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┴──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Консультирование │        │        │        │        │         │     │
│и предоставление │        │        │        │        │         │     │
│информации       │        │        │        │        │         │     │
├──────┬──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┴──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Всего прямое     │        │        │        │        │         │     │
│время            │        │        │        │        │         │     │
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Косвенное время  │        │        │        │        │         │     │
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Управление и     │        │        │        │        │         │     │
│администрирование│        │        │        │        │         │     │
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Обучение         │        │        │        │        │         │     │
├──────┬──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┼──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
├──────┴──────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Отпуск           │        │        │        │        │         │     │
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Всего косвенное  │        │        │        │        │         │     │
│время            │        │        │        │        │         │     │
├─────────────────┼────────┼────────┼────────┼────────┼─────────┼─────┤
│Итого            │        │        │        │        │         │     │
└─────────────────┴────────┴────────┴────────┴────────┴─────────┴─────┘

Приложение 8.В

Аналитические таблицы, необходимые для осуществления мониторинга

Таблица 1

Анализ кадрового участия и итогового запланированного
и фактического вклада

┌─────────────────────────┬───────────────────┬───────────────────────┐
│         План            │       Факт        │       Отклонение      │
├─────────────────────────┼───────────────────┼───────────────────────┤
│Сотрудники по должностям │                   │                       │
│(имеющийся персонал)     │                   │                       │
├─────────────────────────┼───────────────────┼───────────────────────┤
│Потраченное время        │                   │                       │
└─────────────────────────┴───────────────────┴───────────────────────┘

Таблица 2

Итоговый анализ выполнения работы
            
┌─────────────────────────┬───────────────┬──────────────┬────────────┐
│    Категория времени    │   Завершено   │  В процессе  │    Всего   │
├─────────────────────────┼─────────┬─────┼─────────┬────┼────────┬───┤
│Прямое время             │ Число   │ Дни │ Число   │Дни │ Число  │Дни│
│                         │ аудитов │     │аудитов  │    │аудитов │   │
├──────────────┬──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Аудиты        │А1        │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│              │А2        │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│              │А3        │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Всего         │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Специальные   │          │         │     │         │    │        │   │
│расследования │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Консультирова-│          │         │     │         │    │        │   │
│ние и         │          │         │     │         │    │        │   │
│предоставление│          │         │     │         │    │        │   │
│информации    │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Всего прямое  │          │         │     │         │    │        │   │
│время         │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Косвенное     │          │         │     │         │    │        │   │
│время         │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Управление и  │          │         │     │         │    │        │   │
│администриро- │          │         │     │         │    │        │   │
│вание         │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Обучение      │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Отпуска       │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Больничные    │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Всего         │          │         │     │         │    │        │   │
│косвенное     │          │         │     │         │    │        │   │
│время         │          │         │     │         │    │        │   │
├──────────────┼──────────┼─────────┼─────┼─────────┼────┼────────┼───┤
│Итого         │          │         │     │         │    │        │   │
└──────────────┴──────────┴─────────┴─────┴─────────┴────┴────────┴───┘

Таблица 3

Анализ аудитов и специальных расследований, завершенных
и находящихся в процессе на конец квартала

┌─────────────────┬──────────────┬─────────────┬───────────┬──────────┐
│Время категория  │  Завершено   │ В процессе  │  Всего    │Запланиро-│
│                 │              │             │           │ванные, но│
│                 │              │             │           │не начатые│
│                 │              │             │           │  аудиты  │
├─────────────────┼────────┬─────┼────────┬────┼───────┬───┼──────────┤
│Прямое время     │Число   │ Дни │Число   │Дни │ Число │Дни│          │
│                 │аудитов │     │аудитов │    │аудитов│   │          │
├──────────────┬──┼────────┼─────┼────────┼────┼───────┼───┼──────────┤
│Аудиты        │А1│        │     │        │    │       │   │          │
├──────────────┼──┼────────┼─────┼────────┼────┼───────┼───┼──────────┤
│              │А2│        │     │        │    │       │   │          │
├──────────────┼──┼────────┼─────┼────────┼────┼───────┼───┼──────────┤
│              │А3│        │     │        │    │       │   │          │
├──────────────┼──┼────────┼─────┼────────┼────┼───────┼───┼──────────┤
│Всего         │  │        │     │        │    │       │   │          │
├──────────────┼──┼────────┼─────┼────────┼────┼───────┼───┼──────────┤
│Специальные   │  │        │     │        │    │       │   │          │
│расследования │  │        │     │        │    │       │   │          │
└──────────────┴──┴────────┴─────┴────────┴────┴───────┴───┴──────────┘

Таблица 4

Анализ аудитов

┌─────┬───────────┬────────┬────────┬──────┬────────┬───────┬─────────┐
│Кате-│  Анализ   │ Итого  │Отложено│  Не  │   В    │Выпущен│Завершено│
│гория│           │заплани-│        │начато│процессе│       │ проект  │
│     │           │ ровано │        │      │        │       │         │
│     │           │ на нас-│        │      │        │       │         │
│     │           │ тоящее │        │      │        │       │         │
│     │           │ время  │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│ А1  │Перенесено │        │        │      │        │       │         │
│     │на более   │        │        │      │        │       │         │
│     │поздние    │        │        │      │        │       │         │
│     │сроки      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │План       │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Вне плана  │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Всего      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│А2   │Перенесено │        │        │      │        │       │         │
│     │на более   │        │        │      │        │       │         │
│     │поздние    │        │        │      │        │       │         │
│     │сроки      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │План       │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Вне плана  │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Всего      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│А3   │Перенесено │        │        │      │        │       │         │
│     │на более   │        │        │      │        │       │         │
│     │поздние    │        │        │      │        │       │         │
│     │сроки      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │План       │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Вне плана  │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│     │Всего      │        │        │      │        │       │         │
├─────┼───────────┼────────┼────────┼──────┼────────┼───────┼─────────┤
│Итого│           │        │        │      │        │       │         │
└─────┴───────────┴────────┴────────┴──────┴────────┴───────┴─────────┘

Таблица 5

План/Факт - таблица сравнения

┌────────────────────────────┬────────────────────┬───────────────────┐
│    % достижения плана      │       Дни %        │     Отчеты %      │
├────────────────────────────┼────────────────────┼───────────────────┤
│А1                          │                    │                   │
├────────────────────────────┼────────────────────┼───────────────────┤
│А2                          │                    │                   │
├────────────────────────────┼────────────────────┼───────────────────┤
│А3                          │                    │                   │
└────────────────────────────┴────────────────────┴───────────────────┘

Приложение 8.С

Анализ времени, показывающий выполнение работы
в течение квартала, а также с нарастающим итогом
                               
┌─────────┬─────────────────────────────┬─────────────────────────────┐
│         │      Данный квартал         │     С нарастающим итогом    │
│         │                             │       (Квартал 2/3/4)       │
├─────────┼─────────┼─────────┼─────────┼─────────┼─────────┼─────────┤
│Категория│  План   │   Факт  │  Откло- │  План   │  Факт   │  Откло- │
│времени  │         │         │  нение  │         │         │  нение  │
├─────────┼─────┬───┼─────┬───┼─────┬───┼─────┬───┼─────┬───┼─────┬───┤
│Прямое   │Число│Дни│Число│Дни│Число│Дни│Число│Дни│Число│Дни│Число│Дни│
│время    │ауди-│   │ауди-│   │ауди-│   │ауди-│   │ауди-│   │ауди-│   │
│         │тов  │   │тов  │   │тов  │   │тов  │   │тов  │   │тов  │   │
├──────┬──┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Аудиты│А1│     │   │     │   │     │   │     │   │     │   │     │   │
│      ├──┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │А2│     │   │     │   │     │   │     │   │     │   │     │   │
│      ├──┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│      │А3│     │   │     │   │     │   │     │   │     │   │     │   │
├──────┴──┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Специаль-│     │   │     │   │     │   │     │   │     │   │     │   │
│ные      │     │   │     │   │     │   │     │   │     │   │     │   │
│расследо-│     │   │     │   │     │   │     │   │     │   │     │   │
│вания    │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Консуль- │     │   │     │   │     │   │     │   │     │   │     │   │
│тирование│     │   │     │   │     │   │     │   │     │   │     │   │
│и предос-│     │   │     │   │     │   │     │   │     │   │     │   │
│тавление │     │   │     │   │     │   │     │   │     │   │     │   │
│инфор-   │     │   │     │   │     │   │     │   │     │   │     │   │
│мации    │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Всего    │     │   │     │   │     │   │     │   │     │   │     │   │
│прямое   │     │   │     │   │     │   │     │   │     │   │     │   │
│время    │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Косвенное│     │   │     │   │     │   │     │   │     │   │     │   │
│время    │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Управле- │     │   │     │   │     │   │     │   │     │   │     │   │
│ние и    │     │   │     │   │     │   │     │   │     │   │     │   │
│админис- │     │   │     │   │     │   │     │   │     │   │     │   │
│трация   │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Обучение │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Отпускные│     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Больнич- │     │   │     │   │     │   │     │   │     │   │     │   │
│ные      │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Всего    │     │   │     │   │     │   │     │   │     │   │     │   │
│косвенное│     │   │     │   │     │   │     │   │     │   │     │   │
│время    │     │   │     │   │     │   │     │   │     │   │     │   │
├─────────┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┼─────┼───┤
│Итого    │     │   │     │   │     │   │     │   │     │   │     │   │
└─────────┴─────┴───┴─────┴───┴─────┴───┴─────┴───┴─────┴───┴─────┴───┘

Приложение 8.D

Пример детального анализа участия в аудитах по времени

┌───────┬────┬──────────────────┬──────────────────┬──────────────────┐
│Минис- │    │      План        │       Факт       │    Отклонение    │
│терство│    │                  │                  │                  │
├───────┼────┼──────────────────┼──────────────────┼──────────────────┤
│Аудиты │    │      Квартал 1   │     Квартал 1    │    Квартал 1     │
├───────┼────┼──────────────────┼──────────────────┼──────────────────┤
│Наиме  │Тип │  Вклад персонала │ Вклад персонала  │  Вклад персонала │
│нование│ау- │  по категориям   │ по категориям    │  по категориям   │
│       │дита│                  │                  │                  │
├───────┼────┼────┬────┬────┬───┼────┬────┬────┬───┼────┬────┬────┬───┤
│       │ А1,│РСВА│Ве- │Ау- │Вс-│РСВА│Ве- │Ау- │Вс-│РСВА│Ве- │Ау- │Вс-│
│       │ А2,│    │ду- │ди- │его│    │ду- │ди- │его│    │ду- │ди- │его│
│       │ А3 │    │щий │тор │дн-│    │щий │тор │дн-│    │щий │тор │дн-│
│       │    │    │ау- │    │ей │    │ау- │    │ей │    │ау- │    │ей │
│       │    │    │ди- │    │   │    │ди- │    │   │    │ди- │    │   │
│       │    │    │тор │    │   │    │тор │    │   │    │тор │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Специ- │    │    │    │    │   │    │    │    │   │    │    │    │   │
│альные │    │    │    │    │   │    │    │    │   │    │    │    │   │
│рассле-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│дования│    │    │    │    │   │    │    │    │   │    │    │    │   │
│и нару-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│шения  │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Кон-   │    │    │    │    │   │    │    │    │   │    │    │    │   │
│сульти-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│рование│    │    │    │    │   │    │    │    │   │    │    │    │   │
│и ин-  │    │    │    │    │   │    │    │    │   │    │    │    │   │
│форма- │    │    │    │    │   │    │    │    │   │    │    │    │   │
│ция    │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Всего  │    │    │    │    │   │    │    │    │   │    │    │    │   │
│прямое │    │    │    │    │   │    │    │    │   │    │    │    │   │
│время  │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│       │    │Кв- │Кв- │Кв- │Ау-│    │    │Кв- │Кв-│Кв- │Ау- │    │   │
│       │    │ар- │ар- │ар- │ди-│    │    │ар- │ар-│ар- │ди- │    │   │
│       │    │тал │тал │тал │ты │    │    │тал │тал│тал │ты  │    │   │
│       │    │1   │1   │1   │   │    │    │1   │1  │1   │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Косвен-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│ное    │    │    │    │    │   │    │    │    │   │    │    │    │   │
│время  │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Управ- │    │    │    │    │   │    │    │    │   │    │    │    │   │
│ление и│    │    │    │    │   │    │    │    │   │    │    │    │   │
│адми-  │    │    │    │    │   │    │    │    │   │    │    │    │   │
│нистри-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│рование│    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Обуче- │    │    │    │    │   │    │    │    │   │    │    │    │   │
│ние    │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Отпуск-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│ные    │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Всего  │    │    │    │    │   │    │    │    │   │    │    │    │   │
│косвен-│    │    │    │    │   │    │    │    │   │    │    │    │   │
│ное    │    │    │    │    │   │    │    │    │   │    │    │    │   │
│время  │    │    │    │    │   │    │    │    │   │    │    │    │   │
├───────┼────┼────┼────┼────┼───┼────┼────┼────┼───┼────┼────┼────┼───┤
│Итого  │    │    │    │    │   │    │    │    │   │    │    │    │   │
└───────┴────┴────┴────┴────┴───┴────┴────┴────┴───┴────┴────┴────┴───┘

ЧАСТЬ 3
АУДИТОРСКОЕ ЗАДАНИЕ И ОТЧЕТНОСТЬ

Глава 9
План аудиторского задания

Введение

9.1. Эта глава должна быть прочтена вместе с главой 10 "Планирование и проведение аудита систем", описывающей весь процесс. Данная глава включает более подробные инструкции о том, как завершить фазу планирования аудита (шаги 1-6).

План аудиторского задания

9.2. Отправная точка для любого аудита, запланированного или незапланированного, заключается в четком определении системы, подлежащей аудиту, целей работы, которые необходимо выполнить, области охвата (глубины) такой работы, методов, используемых при этом, а также временного графика и необходимых кадровых ресурсов:
- Система - проверяемая аудитом область, определенная в процессе годового планирования;
- Общая цель аудита - это специфические цели контроля, которым должна соответствовать система (Глава 2 устанавливает стандартные цели аудита для всех основных типов классификации систем);
- Область охвата - определение границ системы, а также уровень работы, которую необходимо выполнить для достижения целей контроля;
- Метод - аудиторские техники, которые можно использовать.
9.3. Совокупность этих предпосылок составляет основу плана аудиторского задания, которое будет давать описание по каждому из перечисленных выше пунктов, согласно их применению к специфике каждого отдельного аудита и использоваться для целей планирования.
9.4. Для того, чтобы подготовить план аудиторского задания, необходим определенный объем подготовительной работы. Он будет варьироваться в зависимости от следующего:
- Является ли данный аудит типом А1 (полный или ограниченный охват) или А2, в случае когда предварительная работа не проводилась и имеется мало информации;
- Является ли эта область аудита стандартной, с четко определенными целями аудита;
- Многое ли известно о системе.
9.5. Объем необходимого времени, а также любой подготовительной работы должен составлять до 20% общего времени на сложный аудит, проводимый в первый раз. Число человеко-дней, имеющихся для подготовки краткого описания, должно быть согласовано с руководителем службы внутреннего аудита.
9.6. Сложность либо необычная природа системы могут усложнить разработку подробных целей контроля до тех пор, пока система не будет определена и описана. В данных обстоятельствах вместо того, чтобы придерживаться подготовки краткого описания, которое помогает установить направление аудиторской работы, должны быть использованы некоторые общие цели на основе стандартных из Главы 2. Например, "Обеспечить подготовку адекватных и своевременных отчетов для управленческих действий" может быть одной надлежащей общей целью аудита управленческой информационной системы. На более поздней стадии могут быть разработаны подробные цели контроля, которые будут содействовать в определении того, что означает "адекватный" и "своевременный" в данном контексте. Это может означать, что управленческие отчеты:
- Контролируют все существенные операции >Ех,000;
- Выделяют отклонения от плана на основе исключений;
- Включают только расходы, контролируемые получателем;
- Подготовлены достаточно быстро по завершении периода для обеспечения эффективного действия для контроля ситуации.
9.7. Формат плана является стандартной формой и, большей частью, соответствует определениям в начальном параграфе. В Форме Е1 устанавливается стандартный формат для плана аудита, но он может быть изменен, чтобы соответствовать наиболее или менее сложным стандартным аудитам. Однако, следует придерживаться основной структуры Формы Е1.

Утверждение планов аудитов

9.8. Планы должны быть подготовлены аудитором, который будет являться ответственным за выполнение работы, и по необходимости, его будет консультировать руководитель аудиторской группы или специалист. Затем они утверждаются руководителем службы внутреннего аудита. В частности, утверждение необходимо там, где общее распределение времени для проведения аудита может превышать выделенное время согласно годовому плану.

Рабочая программа аудита

9.9. Краткое описание не заменяет необходимости в программе работы аудита, в которой более подробно изложен раздел краткого описания о методах и включено:
- Подробное описание этапов, вопросов, бесед для оценки системы и проведения сквозного тестирования;
- Подробные тесты на соответствие (а также тесты по существу).
9.10. При проведении определенных аудитов, в частности, для регулярно проводимых аудитов типа А1 и А2, возможно возникновение рациональной необходимости работы по стандартной рабочей программе аудита. Тем не менее, для многих аудитов типа А2 необходима отдельно разработанная программа.
9.11. Программа должна быть построена на структуре плана, т.е. она должна четко соответствовать целям и областям охвата аудита. Несмотря на то, что невозможно предопределить содержание любой конкретной программы, во всех случаях план работы должен:
- Быть изложен письменно, чтобы его можно было пересмотреть и согласовать в случае возникновения необходимости внесения изменений проверяющим аудитором;
- Определять количество человеко-дней, необходимых для выполнения работы;
- По результатам должны быть созданы рабочие аудиторские документы, которые могут быть использованы при составлении аудиторского отчета.
9.12. Преимущество подробной программы заключается в том, что она заставляет ответственного аудитора продумать, что планируется сделать до самого начала выполнения, а также то, как она соответствует поставленным целям, и как может быть использована в аудиторском заключении. За исключением случаев, когда аудитор четко представляет себе способ, который:
- Разъясняет/утверждает/опровергает что-то относительно цели контроля; и
- Войдет в отчет руководству (в сводном отчете, либо в подробностях);
то тогда существует опасность того, что будет проделана ненужная работа. Способ документирования деятельности также является важным: это рассмотрено в Главе 7 - Рабочие аудиторские документы и папки.
Свод основных обязанностей:
Ответственный аудитор - должен подготовить планы и рабочие программы в соответствии с настоящей главой; должен выполнять работу согласно временному графику; должен тщательно спланировать каждую стадию аудита в соответствии с целями аудита и назначением материала, который будет учтен при подготовке окончательного аудиторского отчета.
Руководитель службы внутреннего аудита (РСВА) - обеспечит подготовку кратких описаний аудитов по всем аудитам (на предмет любого минимального вклада персонала по времени, устанавливаемого руководителем службы внутреннего аудита), которые четко определяют системы, подлежащие аудиту, и цели для их достижения; согласует график распределения времени по задачам в соответствии с общим количеством имеющихся человеко-дней; рассмотрит просьбы по увеличению времени в графике распределения времени.

Приложение 9.А

Версия с инструкциями по заполнению

                                                      ┌───────────────┐
            Планирование аудита         Подготовил(а) │Форма: Е1      │
                                        Проверил(а)   ├───────────────┤
                                                      ├───────────────┤
                                                      └───────────────┘

┌─────────────────────────────────────────────────────────────────────┐
│Общая информация                                                     │
├─────────┬──────────────────────┬─────────────┬──────────────────────┤
│  Клиент │ Название аудируемой  │ Даты аудита:│Финансовый период/год,│
│         │организации/отделения │             │подлежащий аудиту     │
├─────────┼──────────────────────┼─────────────┼──────────────────────┤
│Система  │Описание системы      │Ответственный│ФИО                   │
│         │посредством ссылки на │аудитор      │                      │
│         │ее название           │             │                      │
├─────────┼──────────────────────┼─────────────┼──────────────────────┤
│Контакт- │Контактные данные     │Аудиторы     │ФИО                   │
│ная      │ответственного        │             ├──────────────────────┤
│инфор-   │сотрудника            │             │ФИО                   │
│мация    │                      │             ├──────────────────────┤
│аудируе- │                      │             │ФИО                   │
│мого     │                      │             │                      │
└─────────┴──────────────────────┴─────────────┴──────────────────────┘
┌─────────────────────────────────────────────────────────────────────┐
│Конкретная информация                                                │
├─────────────────────┬───────────────────────────────────────────────┤
│Основная цель аудита:│Краткое предложение, которое относится к целям │
│                     │системы. Оно обычно включает (для финансовой   │
│                     │системы) ссылку на точность, полноту,          │
│                     │надежность, своевременность. Часто в форме "для│
│                     │того, чтобы убедиться в..."                    │
├─────────────────────┼───────────────────────────────────────────────┤
│Масштаб аудита и     │1. Укажите на связь с другими системами и      │
│объем работы         │    на границы системы                         │
│                     │2. Укажите отчетные период(ы), которые         │
│                     │   будут проверены                             │
│                     │3. Укажите финансовые объемы операций          │
├─────────────────────┼───────────────────────────────────────────────┤
│Отдельные цели       │Общий заголовок для финансовой системы         │
│аудита,              │1. полнота                                     │
│сгруппированные      │- отдельная цель                               │
│согласно общим       │1 - отдельная цель                             │
│заголовкам,          │2. Измерение и точность                        │
│соответствующим типу │3. раскрытие                                   │
│систем:              │4. безопасность                                │
│                     │5. действительность и                          │
│                     │   систематичность (регулярность)              │
│                     │6. применение                                  │
│                     │(примечание: для операционных систем,          │
│                     │продуктивности, эффективности и экономии)      │
└─────────────────────┴───────────────────────────────────────────────┘

                                                      ┌───────────────┐
            Планирование аудита         Подготовил(а) │Форма: Е1      │
                                        Проверил(а)   ├───────────────┤
                                                      ├───────────────┤
                                                      └───────────────┘

┌─────────────────────────────────────────────────────────────────────┐
│Детали Задания                                                       │
├────────────────────┬────────────────────────────────────────────────┤
│Часть годового плана│Да/Нет                                          │
│                    │                                                │
│Если нет, объясните │Ненужное зачеркнуть                             │
│причину             │Сделайте краткие пояснения                      │
├────────────────────┼────────────────────────────────────────────────┤
│График и сроки      │Укажите даты начала и завершения задач согласно │
│                    │следующим категориям                            │
│                    │┌──────────────────────────┬────────┬──────────┐│
│                    ││                          │ Начало │Завершение││
│                    │├──────────────────────────┼────────┼──────────┤│
│                    ││Планирование              │        │          ││
│                    │├──────────────────────────┼────────┼──────────┤│
│                    ││Описание систем           │        │          ││
│                    │├──────────────────────────┼────────┼──────────┤│
│                    ││Оценка и тестирование     │        │          ││
│                    │├──────────────────────────┼────────┼──────────┤│
│                    ││Обзор и подготовка проекта│        │          ││
│                    ││отчета                    │        │          ││
│                    │├──────────────────────────┼────────┼──────────┤│
│                    ││Отчет и завершение        │        │          ││
├────────────────────┼┼──────────────────────────┴────────┼──────────┼┤
│Распределение       ││Руководитель службы внутреннего    │          ││
│рабочих часов (дни/ ││аудита (РСВА)                      │          ││
│часы аудита)        │├───────────────────────────────────┼──────────┤│
│                    ││Главный специалист                 │          ││
│                    │├───────────────────────────────────┼──────────┤│
│                    ││Ведущий специалист                 │          ││
│                    │├───────────────────────────────────┼──────────┤│
│                    ││Специалист                         │          ││
│                    │├───────────────────────────────────┼──────────┤│
│                    ││Итого                              │          ││
│                    │└───────────────────────────────────┴──────────┘│
│                    │ Укажите вклад каждого в часах/днях             │
├────────────────────┼────────────────────────────────────────────────┤
│Законодательные     │Включите краткие ссылки на основные нормативные │
│рамки               │акты (законы, указы, положения и т.д.), которые │
│                    │непосредственно относятся к области аудита.     │
│                    │Данную краткую информацию необходимо взять из   │
│                    │формы Е1.1 (контрольный перечень документов).   │
│                    │Целью является определение адекватности         │
│                    │законодательных рамок в установлении требований │
│                    │по контролю. Распоряжения часто включают        │
│                    │требования к организациям по внедрению          │
│                    │финансового контроля, например: надзор свыше и  │
│                    │сверки.                                         │
├────────────────────┼────────────────────────────────────────────────┤
│Рекомендации        │Обращает внимание па какие-либо конкретные      │
│ответственного      │области аудита, требующие внимания, или         │
│аудитора остальным  │какие-либо определенные риски, или какие-либо   │
│аудиторам           │специальные инструкции относительно проведения  │
│                    │работы, такие как сообщение об ошибках с тем,   │
│                    │чтобы принять решение о дальнейшей проверке     │
└────────────────────┴────────────────────────────────────────────────┘

С. Программа аудита (обратитесь также к Главе 10 Руководства)

Планирование

1. Соберите информацию, относящуюся к системе, которая будет подвергнута аудиту и убедитесь, что вы четко понимаете, как система работает, и насколько она подходит к достижению целей организации и задач аудита. Как часть этого процесса, убедитесь, что знаете объем и стоимость деятельности и место, где она осуществляется.
Заполните контрольный перечень документации/знаний Е1.1 и подшейте вспомогательную документацию в разделе Е данного документа. Сделайте перекрестную ссылку для каждого документа на Е1.1. Проверьте каждый документ и определите предъявляемые контрольные требования; подытожьте их в отдельном рабочем документе. Цель использования этих документов - определение понимания процесса и контрольных требований, каковыми они были изложены изначально. Данная информация будет использоваться при составлении формы Е2, так как она поможет определить то, как должна функционировать система, и представит независимую информацию по отношению к той, которая была предоставлена опрошенными сотрудниками.
2. Последующие действия по любым рекомендациям, сделанным в предыдущих отчетах внутреннего или внешнего аудита. Сделайте запись в разделе G1 данного документа (проследите). Определите, были ли реализованы рекомендации по изменению системы или выполнение контроля со времени предыдущего аудита.
При обновлении существующей документации по аудиту из Постоянного или предыдущего Рабочего Аудиторского Документа, будьте внимательны и не повторяйтесь.
3. Определите существующую систему и задокументируйте средства контроля в этой системе. Система состоит из процессов и шагов, которые отслеживают операцию от начала системы до ееё конца, (включая совокупность с другими операциями). Эта система подробна и описывает то, что должно произойти.
Это достигается посредством проверки документов, полученных в шаге 1 (проверка документации (Е1.1), которая бы соответствовала перекрестной ссылке в Е2), а также через опрос ответственных сотрудников. Протоколы всех опросов должны храниться и документироваться в разделе Е. Используйте форму Е2 для этого шага планирования и перекрестную ссылку на процесс и записи по контрольным функциям в Е2 к вспомогательному документу (законодательство или записи о встречах) с тем, чтобы можно было определить источник информации.
В особенности, рассматривайте и производите запись каждого шага/ деятельности/процесса системы отдельно. Обозначьте деятельность и процессы в хронологическом порядке. Целью является определение практического функционирования системы соответствующим образом. Возможно, это потребует рассмотрения управленческих отчетов или обзора, которые не осуществляются на ежедневной основе, так как являются завершающей/конечной частью процесса.
Для каждого шага /деятельности/процесса запишите конкретные детали:
- характер деятельности (краткое описание того, что делается);
- кто является ответственным;
- где происходит данная деятельность;
- какие записи/доказательства связаны с данной деятельностью (Что, Кто, Где, Когда, Как).
Выделите средства контроля, отмеченные во время записи этой системы, сопоставимые процессам.
Подскажите сотрудникам, где ожидаемые средства контроля не указаны (средства контроля, которые как ожидается, должны достичь цели контроля или те, которые требуются законодательством).
Будьте осторожны при определении и описании различных подсистем. Например, в кассовой и банковской системах подсистемы для поступлений и выплат рассматриваются в отдельности, где это приемлемо, точно также как и банковские процедуры и управление денежными средствами.
Если эта система уже была определена и описана во время предыдущего аудита, то эта детализация может послужить основой для обновления записей по системе. Однако, потребуется беседа для того, чтобы удостовериться в том, что изменения в системах и изменения в штате/персонале были приняты аудиторами во внимание.
После того, как система была задокументирована, согласуйте ее с ответственными сотрудниками и сделайте запись данного согласования.
4. Проделайте сквозное тестирование всех основных средств контроля в системе для трех наименований и подготовьте документацию, используя Форму Е3.
Начните с начального этапа системы и пройдите через каждое наименование из имеющихся трех в системе до тех пор, пока операция не завершена. На каждой стадии системы, укажите, имела ли место деятельность, записанная в записях по системе, для каждого наименования. Добавьте соответствующие ссылки (расписка/номера форм и т.д.) с тем, чтобы можно было отслеживать определенный процесс в случае каких-либо проблем.
Невозможность тестирования указывает на то, что система не функционирует так, как ожидалось. Когда это происходит, произведите запись характера данного отклонения. Определите, необходимо ли сделать изменения в записях системы с тем, чтобы отобразить действительную систему или же расхождение является результатом недостатка контроля.
5. Оценка контроля - прочность разработанных средств контроля
В Форме Р1 запишите каждую из целей контроля из Формы Е1. Определите ожидаемые средства контроля, которые потребуются для достижения целей контроля системы. Это можно сделать, используя информацию, полученную на стадии планирования при рассмотрении соответствующего законодательства (Форма Е1.1) и опыта аудитора. Некоторые примеры ожидаемых средств контроля включены в Руководство по внутреннему аудиту , хотя средства контроля, которые ожидаются, будут зависеть от каждой конкретной проверяемой системы. Это должен предпринять ответственный аудитор. Целью является разработка стандарта, который можно использовать для оценки разработанных/требуемых законом средств контроля в системах. Можно достичь цели контроля посредством наличия одного или более средств контроля. На данной стадии тестирование не проводится.
Запишите, выявленные во время описания системы, средства контроля в Форме Е2 напротив самой подходящей цели контроля. Средства контроля могут относиться более чем к одной цели контроля. Будьте осторожны со средствами контролям, которые могут относиться к нескольким целям.
Произведите оценку каждого средства контроля путем сравнения Выявленного средства контроля с Ожидаемым средством контроля в Форме Р1. Выявленное средство контроля может достичь ту же цель, что и ожидаемое средство контроля; окончательной проверкой является проверка на то, достигается ли цель контроля.
Там, где выявленные средства контроля оцениваются как неадекватные по отношению к ожидаемым средствам контроля, сделайте ясное объяснение для обоснования данной оценки, с дополнительными комментариями в отдельном документе, если необходимо. Учитывайте наличие и воздействия любых компенсирующих средств контроля, которые могут быть проверены, для предоставления гарантий относительно цели контроля. Компенсирующим средством контроля является другое средство контроля, которое компенсирует недостатки средства контроля; фактически два контроля.

Тест/Практическое задание

6. Там, где Ожидаемые средства контроля и Выявленные средства контроля совпадают и/или там, где выявленные средства контроля достигают цели контроля, протестируйте эти средства контроля. Воспользуетесь формой по Планированию тестов контроля F2, чтобы определить масштаб необходимого теста контроля и задокументируйте тесты, используя Форму Н2 и сопутствующие рабочие документы для ведения записей по тестированию. Тестируйте только те средства контроля, которые содействуют достижению Цели Контроля (согласно F1).
Подумайте о проведении теста по существу определенных средств контроля вместе с проведением теста контроля (Шаг/Стадия 8.) Например, там, где контроль сверки ведется посредством записи, можно провести тест по существу путем проведения сверок. Во время теста определите, и укажите любую неспособность выполнения средств контроля и рассмотрите воздействие этого невыполнения. Подумайте о возможных действиях для исправления недостатков. Используйте F3 для планирования тестов на наличие недостатков и Н3 для записи результатов тестов на наличие недостатков.
7. Там, где оценка в F1 указывает на то, что выявленные средства контроля являются недостаточными для Целей контроля, используйте F3 для планирования тестов на наличие недостатков Н3 для записи результатов тестов на наличие недостатков.
(Тесты на наличие недостатков являются направленными тестами по существу, используемые для измерения воздействия в результате упущений/нефункционирования контроля.)
8. Там, где тест по существу считается приемлемым, например, там, где продемонстрированы средства контроля, но необходимо дальнейшее тестирование для обеспечения гарантий того, что средство контроля является существенно эффективным, используйте формы F3 и Н3. Это можно тестировать одновременно со средствами контроля.
9. Перенесите данные тестов с форм Н2 и Н3 в форму Н1.
10. Убедитесь, что данные переносятся в форму В1 на постоянной основе.
11. Сверьте какие-либо ошибки/недостатки средств контроля с ответственным сотрудником; рассмотрите возможность фактов мошенничества. О такого рода ошибках необходимо сообщать ответственным сотрудникам службы внутреннего аудита.
12. Проделайте процедуры проверки и гарантии качества.
13. Начните составление отчета.

┌──────────────────────────────────────────────────────────────────────┐
│      Окончательное одобрение плана аудита ответственным аудитором    │
├─────────────────────────┬────────────────────────────────────────────┤
│                         │               Дата и подпись               │
├─────────────────────────┼────────────────────────────────────────────┤
│Программа аудита одобрена│Аудитор, ответственный за этот аудит, ставит│
│                         │свою подпись и дату до того, как начинается │
│                         │сам аудит                                   │
├─────────────────────────┼────────────────────────────────────────────┤
│План аудита одобрен как  │Аудитор, ответственный за этот аудит,       │
│стратегия проверки       │ставит свою подпись и дату до того, как     │
│                         │начинается сам аудит                        │
├─────────────────────────┼────────────────────────────────────────────┤
│Системы для аудита       │Записи по системам?                         │
│одобрены                 │                                            │
└─────────────────────────┴────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────────────┐
│     Системы, подлежащие тестированию во время следующего аудита     │
├───────┬─────────────────────────────────────────────────┬───────────┤
│Ссылка │                     Вопрос/тема                 │ Действия  │
├───────┼─────────────────────────────────────────────────┼───────────┤
│       │Обозначьте любые области, которые необходимо     │           │
│       │проверить во время следующего аудита. Например,  │           │
│       │это могут быть вопросы, которые не удалось       │           │
│       │проверить должным образом в течение текущего     │           │
│       │аудита, или вопросы, которые могут служить       │           │
│       │основанием для более детальной проверки          │           │
├───────┴─────────────────────────────────────────────────┴───────────┤
│Дата и подпись ответственного аудитора:                              │
└─────────────────────────────────────────────────────────────────────┘
        
┌─────────────────────────────────────────────────────────────────────┐
│                           Статистика аудита                         │
├──────────────────────────────────────┬───────────────┬──────────────┤
│                                      │Запланировано  │ Фактически   │
├──────────────────────────────────────┼───────────────┼──────────────┤
│Затраченные часы в целом              │    часов      │    часов     │
├──────────────────────────────────────┼───────────────┼──────────────┤
│Причины отклонений                    │               │              │
├──────────────────────────────────────┼───────────────┼──────────────┤
│Аудит был начат:                      │    Дата       │    Дата      │
│Аудит был завершен:                   │               │              │
│Первоначальное обсуждение результатов │               │              │
│аудита с руководством                 │               │              │
│Проект отчета для руководства:        │               │              │
│Итоговый аудиторский отчет            │               │              │
└──────────────────────────────────────┴───────────────┴──────────────┘

Глава 10
Планирование и проведение аудита систем (АС)

Введение

10.1. Основной концепцией данного руководства по внутреннему аудиту является изучение системы внутреннего контроля, которая направлена на улучшение эффективности деятельности объектов аудита. Основным подходом при проведении аудита является определение изучаемых систем контроля, что является аудит систем (АС).
10.2. Основными аспектами аудита систем являются:
- Определение финансовых, операционных систем и систем бухгалтерского учета;
- Определение целей системы;
- Определение ожидаемых целей контроля;
- Определение и оценка контроля в целях установления их адекватности в достижении целей контроля;
- Тестирование средств контроля, которые были определены как адекватные, для того, чтобы убедиться, что они выполняются;
- Рекомендации руководству по улучшению систем контроля.
10.3. Данная глава основывается на материалах Главы 2 "Основные понятия аудита" и Главы 3 "Добросовестное управление и внутренний контроль". В части А данной главы рассматривается концептуальный материал, а в части Б приведено описание практических шагов аудитора при аудите систем. Помимо этого, представлена структура процесса аудита, как основы для стабильной работы аудитора по оценке результатов, которые будут полезны как для должностных лиц объекта аудита, так и для аудитора.
10.4. Структура процесса аудита проанализирована по отдельным этапам для того, чтобы помочь аудитору понять весь процесс аудита систем. Это сделано также и для того, чтобы руководителю службы внутреннего аудита было легче ориентироваться на всех этапах аудита, где участвуют молодые аудиторы, которым могут понадобиться наставление и руководство. По мере развития службы внутреннего аудита, непосредственное участие руководителя службы внутреннего аудита в их работе может быть сокращено.

Раздел А - некоторые понятия, относящиеся к системам и контролю

Определение системы

10.5. На первом этапе планирования аудита систем, как поясняется в Главе 5 "Оценка потребностей в аудите и стратегическое планирование", приводится определение и классификация всех систем, используемых организацией. Процесс планирования должен определить системы, но не обязательно до мельчайших деталей, как при составлении аудиторского задания. Такое детальное планирование является частью аудиторского задания.

Общие цели аудита

10.6. При проведении аудита определение целей аудита систем зависит от типа изучаемых систем. Перечень теоретических целей аудита приводится в Главе 2 "Основные понятия аудита". Различные цели аудита приводились по различным уровням/типам систем. Все это можно подразделить на следующие уровни и типы систем:
┌─────────────────────────────────────┬───────────────────────────────┐
│        Уровни/Типы систем           │         Цели аудита           │
├─────────────────────────────────────┼───────────────────────────────┤
│Общие системы управления             │Открытость                     │
│                                     │Честность                      │
│                                     │Ответственность и подотчетность│
├─────────────────────────────────────┼───────────────────────────────┤
│Управленческие системы, основанные   │Планирование                   │
│на результатах деятельности          │Контроль                       │
│                                     │Мониторинг                     │
├─────────────────────────────────────┼───────────────────────────────┤
│Операционные системы                 │Экономия                       │
│                                     │Продуктивность                 │
│                                     │Эффективность                  │
├─────────────────────────────────────┼───────────────────────────────┤
│Системы для выполнения финансовых    │Полнота                        │
│операций                             │Наступление события            │
│                                     │Измеримость                    │
│                                     │Закономерность                 │
│                                     │Раскрытие                      │
├─────────────────────────────────────┼───────────────────────────────┤
│Системы учета собственности          │Полнота                        │
│                                     │Наличие                        │
│                                     │Определение стоимости          │
│                                     │Право владения                 │
│                                     │Раскрытие                      │
├─────────────────────────────────────┼───────────────────────────────┤
│Системы управления собственностью    │Безопасность                   │
│                                     │Обоснование                    │
└─────────────────────────────────────┴───────────────────────────────┘

Общий подход к аудиту систем

10.7. Аудит систем акцентирует внимание на средствах контроля, для оценки и применения бухгалтерского, финансового и операционного средств контроля, цель которых:
- подтверждение адекватности процедур контроля, которые были установлены при разработке систем;
- подтверждение того, что сотрудники исполняют процедуры, которые были созданы для осуществления контроля или того, что процедуры выполнения контроля осуществлялись в отношении тех процедур правильным образом.
10.8. В обоих этих примерах мы аудируем процессы, выполняемые системами, а также, что более важно, мы аудируем документально оформленные действия сотрудников, работающих в тех аудируемых областях, где функционируют средства контроля.

Рабочие обобщения при аудите систем

Министерства и ведомства:
- имеют разработанные процедуры контроля, установленные в организации, где функционируют политики, принятые руководством;
- подробно проинструктировали всех тех сотрудников, которым необходимо знать процедуры контроля и политики при осуществлении своих полномочий;
- обучили сотрудников пониманию необходимости процедур и методов их исполнения, соблюдения политики;
- определили критерии выполнения работы или какие-то показатели, при помощи которых оценивается работа каждого;
- разработали систему проверки и контроля для подтверждения соблюдения всех процедур и договоренностей.
Сотрудники:
- полностью ознакомились с процессом и контрольными процедурами, которые они должны выполнять, и приняли их к исполнению;
- выполнили процессы и политику в соответствии с указаниями руководства.
10.9. Работа служб внутреннего аудита направлена на подтверждение того, что сотрудники должным образом выполняли работу, которая должна выполняться в отношении процедур контроля и соблюдения законов, положений и других видов инструкций.
10.10. Когда сотрудники не выполняют должным образом свою работу, аудиторы обязаны довести это до сведения высшего руководства в своих аудиторских отчетах. Таким образом, ответственный Руководитель службы внутреннего аудита должен убедиться, что:
- процедуры по аудиту выделят все случаи ненадлежащего выполнения работы;
- обобщение полученных данных и рекомендаций укажет на неправильно выполненные процедуры и определит сотрудника, неправильно выполняющего эти процедуры.

Концентрация внимания на контроле

10.11. Внимание внутреннего аудита на контроле означает, что аудитор планирует полагаться на должностных лиц в отношении установления контроля путем разработки рабочих правил и процедур, которые являются адекватными. Аудиторы при выражении своего мнения должны руководствоваться реальностью, и принимать во внимание расходы и выгоды идеальной системы контроля.
10.12. Очень важно акцентировать внимание на контроле, а не на процессах. Приложение 10.А представляет примеры контроля и процессов, и проводит различие между ними.

Цели контроля

10.13. Определив общую цель аудита системы, аудитор принимает решение о специфических (отдельных) целях контроля, которые следует достичь. Если будет достигнута цель контроля, то и цель аудита также будет достигнута. Цель контроля - это оценка адекватности внедрения или разработки системы внутреннего контроля руководством организации и достижения поставленных перед ней задач контроля.
10.14. Для примера, ниже указана система сбора наличных средств.
┌─────────────────────────────────────────────────────────────────────┐
│                   Система сбора наличных средств                    │
├─────────────────────────────────────────────────────────────────────┤
│ Денежный доход собран, адекватно зарегистрирован и помещен в банк   │
├──────────────────────────────────────┬──────────────────────────────┤
│       Конкретные цели аудита         │        Цели контроля         │
├──────────────────────────────────────┼──────────────────────────────┤
│ПОЛНОТА - Все операции, активы и      │Доход, полученный по почте и в│
│обязательства, соответствующие        │каждом кассовом отделе,       │
│рассматриваемому периоду,             │адекватно зарегистрирован     │
│зарегистрированы                      │Сбор наличных средств         │
│                                      │проводится безопасно и        │
│                                      │эффективно                    │
├──────────────────────────────────────┼──────────────────────────────┤
│ИЗМЕРЕНИЕ/ОЦЕНКА - Зарегистрированные │Доход адекватно подсчитан     │
│операции, активы и обязательства были │и помещен в банк              │
│правильно и тщательно оценены или     │                              │
│измерены                              │                              │
├──────────────────────────────────────┼──────────────────────────────┤
│РАСКРЫТИЕ ИНФОРМАЦИИ -                │Полученный доход правильно    │
│Зарегистрированные операции, активы   │и тщательно отражен на счетах │
│и обязательства правильно             │                              │
│классифицированы и отражены           │                              │
│в финансовой отчетности организации   │                              │
└──────────────────────────────────────┴──────────────────────────────┘
10.15. В ходе аудита аудитор выявляет: разработало ли и внедрило ли руководство системы контроля, которые способствуют достижению целей контроля (как объясняется далее в этой главе). Роль аудитора - протестировать выполнение этих средств контроля персоналом так, как планировало руководство. Аудитор не просто смотрит на то, работают ли установленные средства контроля, для него важнее оценить пригодность и адекватность этих средств контроля для достижения целей, поставленных руководством посредством существующих средств контроля.

Раздел Б - шаги в аудите систем

Форма  Фаза		 Процесс 				Комментарии
            ┌──────────────────────────┐
 Е1         │Планирование и подготовка │    - Изучение исходных данных
 Е1.1   1   │- Определите цель участка,│    - Организационные меры и
            │  подлежащего аудиту      │      график
            │- Общая цель аудита       │    - Первоначальная беседа
            │- Специфические цели      │      с прямым руководством
            │  контроля                │    - Цели контроля установлены
            │- Рассмотрите предыдущую  │    - План аудита подготовлен
 G1         │  работу аудитора         │
            └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐
 Е2         │Определите и документально│    - Беседы/образцы документов
        2   │опишите системы контроля  │    - Сквозное тестирование
            │                          │      (процессы 1-3)
            │Проверка описаний систем  │
 Е3         └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐    - Определить потенциальные
 F1         │Оценка                    │      источники существенной
        3   │1. Установленных          │      ошибки/потери и средства
 F2/3       │   средств внутреннего    │      контроля, которые их
            │   контроля в             │      обнаруживают/
            │   сопоставлении их с     │      предотвращают
            │   целями контроля        │    - Тесты на соответствие и
            │2. Областей недостатков   │      по существу
            │3. Тестирование           │    - Тесты на наличие
            │4. Структура тестов       │      недостатков
            └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐
            │Тестирование              │    Ясно документально
 Н2/3   4   │- Протестируйте средства  │    оформляйте все вопросы
            │  контроля                │
            │- Проведите тест по       │    Учитывайте последствия
            │  существу (если          │    любых упущений и ошибок
            │  запланировано)          │
            │- Рассмотрите результаты  │
            │  каких-либо              │
            │  несоответствий и        │
            │  необходимость в         │
            │  дальнейшем тестировании │
            └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐
            │- Оцените результаты      │    - Выработайте мнение по
 В1/Н1  4   │- Выработайте мнение      │      адекватности системы
            │- Разработайте            │      контроля
            │  рекомендации            │    - Затраты и выгоды
            │- Рассмотрите стоимость   │      улучшенной системы
            │  улучшенных средств      │      контроля в сопоставлении
            │  контроля                │      с рисками
            └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐
        5   │Отчет руководству         │    - Проведите неформальное
            │- Введение                │      обсуждение основных
            │- Цели и область охвата   │      вопросов по завершении
            │- Заключения и            │      работы на месте
            │  рекомендации            │    - Подготовьте проект
            │- Подробные выводы        │    - Встреча по окончании
            │- План действий с         │    - Итоговое аудиторское
            │  указанием времени по    │      заключение с
            │  улучшениям и с указанием│      согласованным планом
            │  лиц, ответственных за   │      действий
            │  осуществление           │
            └────────────┬─────────────┘
                         │
V
            ┌──────────────────────────┐
         6  │Отслеживание              │    - Запланируйте повторный
            └──────────────────────────┘      визит или при необходимости 
запросите отчет о прогрессе

Последовательность процессов внутреннего аудита используется в зависимости от различных стандартных форм, как показано на следующей странице.(*)

Обзор шагов в проведении аудита

Фаза 1 - Планирование - Формы Е1, Е3, Е1.1
Шаг 1 - Подтверждение области охвата аудита.
Шаг 2 - Ознакомление с объектом аудита.
Шаг 3 - Обзор предыдущего аудита.
Шаг 4 - Предварительное планирование.
Шаг 5 - Встреча с ответственным сотрудником.
Шаг 6 - Подготовка плана аудита.
Фаза 2 - Определение и документальное оформление - Форма Е2, Е3
Шаг 7 - Определите и документально опишите систему, определив процедуры процесса и контроля.
Фаза 3 - Оценка - Форма F1
Шаг 8 - Сопоставьте средства контроля с целями контроля и оцените надежность их функционирования.
Фаза 4 - Тестирование - Формы F2, F3, Н1, Н2, Н3
Шаг 9 - Спланируйте и проведите тесты на соответствие.
Шаг 10 - Оцените результаты тестов и, если понадобится, разработайте процедуры для определения недостатков.
Шаг 11 - Оцените результаты тестов на наличие недостатков.
Фаза 5 - Отчетность и завершение - Форма В1
Шаг 12 - Подытожьте полученные данные в проекте аудиторского заключения для обсуждения.
Шаг 13 - Обсудите полученные данные/рекомендации с ответственным сотрудником. Согласуйте действия и масштабы времени для осуществления.
Шаг 14 - Проверка и оценка аудиторской папки.
Фаза 6 - Отслеживание.
Шаг 15 - Отслеживание.
10.16. Руководство по каждому из шагов представлено ниже. Важно убедиться, что рабочие записи производятся должным образом.

Суть, цель и анализ требований стандартных форм

┌─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┐
│Форма│  Содержание │    Цель    │Месторас-│Необходимый анализ│ Ссылка│
│     │             │            │положение│                  │       │
├─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┤
│                Планирование аудита, подтверждающего и               │
│                  документально описывающую систему                  │
├─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┤
│Е1   │Общая цель   │Установить  │Без      │1. Масштаб        │Е1.1   │
│     │и объем      │основные    │выезда на│финансовой        │       │
│     │аудита,      │рамочные    │объект   │деятельности      │       │
│     │цели         │условия     │аудита   │2. Структура      │Е1.1   │
│     │контроля,    │аудита для  │         │управления и      │       │
│     │временные    │целей       │         │подотчетности     │       │
│     │рамки и      │планирования│         │3. Регулятивная   │Е1.1   │
│     │бюджет,      │            │         │база,             │       │
│     │регулятивная │            │         │установленная     │       │
│     │база         │            │         │руководством      │       │
│     │             │            │         │(Законы,          │       │
│     │             │            │         │постановления,    │       │
│     │             │            │         │руководства)      │       │
│     │             │            │         │4. Результаты     │Е3     │
│     │             │            │         │предыдущей        │       │
│     │             │            │         │аудиторской       │       │
│     │             │            │         │работы (если      │       │
│     │             │            │         │доступно)         │       │
│     │             │            │         │5. Конкретные цели│Е1.1   │
│     │             │            │         │контроля,         │       │
│     │             │            │         │основанные на     │       │
│     │             │            │         │ясном понимании   │       │
│     │             │            │         │цели системы      │       │
│     │             │            │         │6. Бюджет и       │Годовой│
│     │             │            │         │временной         │план   │
│     │             │            │         │график работы     │       │
│     │             │            │         │сотрудников       │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│Е1.1 │Детали       │Предоставить│Без      │1. Анализ доходов │Доку-  │
│     │ключевой     │структурную │выезда на│и расходов        │мен-   │
│     │информации,  │диаграмму, в│объект   │2. Организационная│тальное│
│     │подтвержден- │которой     │аудита   │структура         │оформ- │
│     │ной          │будет       │         │3. Анализ         │ление  │
│     │документами и│собрана     │         │регулирующей      │первич-│
│     │сопровождаю- │ключевая    │         │базы, документов  │ных    │
│     │щимся        │информация  │         │на понимание целей│доку-  │
│     │анализом.    │для аудита. │         │системы, ожидаемых│ментов │
│     │Документы    │Сделать     │         │процессов         │Е1.1.1/│
│     │собраны и    │выводы об   │         │(бухгалтерский    │2/3/4/5│
│     │затем        │адекватности│         │учет; форм,       │и т.д. │
│     │рассмотрены, │установлен- │         │которые должны    │(как   │
│     │примечания,  │ной         │         │быть использованы;│необ-  │
│     │составляются │существующей│         │отчетов, которые  │ходимо)│
│     │по           │регулирующей│         │должны быть       │       │
│     │существующим │базы        │         │подготовлены) и   │       │
│     │организа-    │            │         │средств контроля, │       │
│     │ционным      │            │         │которые должны    │       │
│     │ключевым     │            │         │функционировать.  │       │
│     │моментам     │            │         │4. Анализ любых   │       │
│     │системы,     │            │         │местных инструкций│       │
│     │процесса,    │            │         │в сравнении с     │       │
│     │контроля,    │            │         │ключевыми         │       │
│     │относящимся  │            │         │моментами,        │       │
│     │к настоящему │            │         │необходимыми для  │       │
│     │аудиту.      │            │         │аудита.           │       │
│     │Итоги по     │            │         │5. Определение    │       │
│     │ключевым     │            │         │отдельных целей   │       │
│     │моментам     │            │         │контроля,         │       │
│     │в конце      │            │         │основанных на     │       │
│     │формы должны │            │         │базе, регулирующей│       │
│     │давать       │            │         │эту деятельность. │       │
│     │выводы об    │            │         │6. Определение    │       │
│     │адекватности │            │         │ожидаемого        │       │
│     │существующей │            │         │средства контроля,│       │
│     │регулирующей │            │         │основанного на    │       │
│     │базы         │            │         │анализе базы,     │       │
│     │центрального │            │         │регулирующей эту  │       │
│     │и местного   │            │         │деятельность.     │       │
│     │управления   │            │         │7. Оценка         │       │
│     │             │            │         │адекватности      │       │
│     │             │            │         │регулирующей базы,│       │
│     │             │            │         │установленной     │       │
│     │             │            │         │руководством      │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│G1   │Детали       │Убедиться,  │Без      │Ключевые          │Е1     │
│     │рекомендаций │что         │выезда на│рекомендации      │       │
│     │предыдущих   │рекомендации│объект   │                  │       │
│     │аудитов      │и вопросы из│аудита   │Допущенные        │       │
│     │             │предыдущих  │         │недостатки и      │       │
│     │             │аудитов,    │         │ошибки,           │       │
│     │             │были учтены │         │вызвавшие         │       │
│     │             │            │         │обеспокоенность   │       │
├─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┤
│           Подтверждение и документальное описание системы           │
├─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┤
│Е2   │Конкретное   │Предоставить│Объект   │1. Основан на     │Форма  │
│     │описание     │основу для  │аудита   │информации из     │Е1.1 и │
│     │шагов в      │сравнения   │         │формы Е1.1 и      │другие │
│     │системе      │целей       │         │подтверждающих    │связан-│
│     │от начала    │контроля с  │         │документах из     │ные с  │
│     │и до конца   │фактическими│         │рабочих документов│ней    │
│     │совершения   │данными     │         │Е 1.1.1/2/3 и     │доку-  │
│     │операции.    │действующей │         │т.д., и после     │менты. │
│     │Шаги,        │системы,    │         │опроса местного   │Е2.1/2 │
│     │разграни-    │которые, по │         │персонала         │/3/ и  │
│     │чивающие     │словам      │         │составить суждение│т.д.,  │
│     │между собой  │руководства,│         │о различных шагах │рабочие│
│     │процедуры    │функциони-  │         │работы данной     │доку-  │
│     │процесса и   │руют        │         │системы.          │менты, │
│     │контроля.    │            │         │2. Различать      │которые│
│     │Примечания   │            │         │процедуру процесса│содержа│
│     │по любым     │            │         │от контроля.      │записи │
│     │ожидаемым    │            │         │3. Определение    │обсуж- │
│     │средствам    │            │         │любого ожидаемого │дений с│
│     │контроля     │            │         │средства контроля,│руко-  │
│     │из Е1.1 и    │            │         │взятого из        │водст- │
│     │проведен-    │            │         │регулирующей базы │вом    │
│     │ного по ним  │            │         │(Документы формы  │       │
│     │анализа,     │            │         │Е1.1), которые не │       │
│     │которые не   │            │         │были включены в   │       │
│     │используются │            │         │действуюшую       │       │
│     │местным      │            │         │систему местным   │       │
│     │руководством │            │         │руководством      │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│Е3   │Детали трех  │Подтвердить │Объект   │1. Проверить, что │Е2     │
│     │операций,    │правильное  │аудита   │2 - 3 операции    │       │
│     │по которым   │понимание   │         │происходят шаг за │       │
│     │будет        │системы, как│         │шагом, как это    │       │
│     │произведено  │описано     │         │описано в Е2      │       │
│     │сквозное     │в форме Е2  │         │                  │       │
│     │тестирование │            │         │                  │       │
├─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┤
│Оценить, как разработана система согласно требованиям целей контродя │
├─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┤
│F1   │Анализ на    │Оценить была│Объект   │1. Включить,      │Е2 и   │
│     │основе целей │ли          │аудита   │отдельные цели    │подт-  │
│     │контроля,    │внедренная  │         │контроля из стадии│верж-  │
│     │проверяющий  │или         │         │планирования, как │дающие │
│     │установленные│разработан- │         │показано в        │рабочие│
│     │средства     │ная система │         │документе Е1.     │доку-  │
│     │контроля     │контроля    │         │2. Со стадии      │менты  │
│     │после        │местным     │         │планирования в    │       │
│     │обсуждений с │руководством│         │форме Е1.1. и     │       │
│     │местным      │разработана │         │используя прочую  │       │
│     │руководством │надлежащим  │         │информацию,       │       │
│     │об оценке    │образом и   │         │определить        │       │
│     │соответствия │выполняет ли│         │ожидаемые средства│       │
│     │существующих │она         │         │контроля, и те    │       │
│     │средств      │поставленные│         │средства контроля,│       │
│     │контроля     │перед ней   │         │которые должны    │       │
│     │ожидаемым.   │цели        │         │были существовать │       │
│     │Содержание   │контроля    │         │для достижения    │       │
│     │включает:    │(если       │         │отдельных целей   │       │
│     │цели         │контроль был│         │контроля.         │       │
│     │контроля,    │внедрен     │         │3. Из формы Е2    │       │
│     │ожидаемые    │подобающим  │         │свяжите выявленные│       │
│     │средства     │образом, то │         │средства контроля │       │
│     │контроля по  │будет       │         │с соответствующими│       │
│     │проделанной  │проверен    │         │целями контроля   │       │
│     │работе на    │на эффек-   │         │(цели контроля не │       │
│     │стадии       │тивность    │         │всегда должны     │       │
│     │планирования,│позже).     │         │соответствовать   │       │
│     │фактические  │Сформировать│         │и быть идентичными│       │
│     │средства     │обоснование │         │существующим      │       │
│     │контроля     │решений     │         │средствам         │       │
│     │установленная│последующих │         │контролям).       │       │
│     │после        │тестов -    │         │4. Оценить        │       │
│     │обсуждения с │контроля или│         │выявленные сред-  │       │
│     │местным      │наличие     │         │ства контроля на  │       │
│     │руководством │недостатков │         │соответствие целям│       │
│     ││                         │         │контроля (если вы-│       │
│     │             │            │         │явленные средства │       │
│     │             │            │         │контроля такие же,│       │
│     │             │            │         │как и ожидаемые,  │       │
│     │             │            │         │тогда они будут   │       │
│     │             │            │         │соответствовать   │       │
│     │             │            │         │целям контроля).  │       │
│     │             │            │         │5. Сделайте записи│В1 -   │
│     │             │            │         │о результатах  и  │пере-  │
│     │             │            │         │анализа и         │ходящие│
│     │             │            │         │рассмотрите свои  │резуль-│
│     │             │            │         │выводы            │таты   │
├─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┤
│              Составить тесты на оценку систем контроля              │
│         и на недостатки, основываясь на результатах анализа         │
├─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┤
│F2   │Планирование │Детальное   │Без      │1. Совокупность   │F1 и Н2│
│     │тестов       │планирование│выезда   │операций,         │       │
│     │средства     │тестов      │или с    │участвующих в     │       │
│     │контроля,    │контроля.   │выездом  │тестировании      │       │
│     │которые      │            │на объект│2. Признаки, по   │       │
│     │оценены как  │            │аудита   │которым будет     │       │
│     │адекватные   │            │         │проводиться       │       │
│     │             │            │         │тестирование      │       │
│     │             │            │         │3. Размер выборки │       │
│     │             │            │         │4. Документы,     │       │
│     │             │            │         │которые необходимо│       │
│     │             │            │         │протестировать    │       │
│     │             │            │         │5. Метод          │       │
│     │             │            │         │определения       │       │
│     │             │            │         │выборки           │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│F3   │Тесты на     │Определить  │Без      │1. Совокупность   │F1 и Н3│
│     │наличие      │возможные   │выезда   │операций,         │       │
│     │недостатков и│дополнитель-│или с    │участвующая в     │       │
│     │по существу  │ные тесты,  │выездом  │тестировании      │       │
│     │по           │которые     │на объект│2. Признаки, по   │       │
│     │результатам  │необходимо  │аудита   │которым будет     │       │
│     │форм F1 или  │провести,   │         │проводиться       │       │
│     │неудовлетво- │чтобы       │         │тестирование      │       │
│     │рительных    │подтвердить │         │3. Размер выборки │       │
│     │результатов  │результаты  │         │4. Документы,     │       │
│     │из формы F2  │тестов      │         │которые необходимо│       │
│     │(тестирование│контроля или│         │проверить         │       │
│     │контроля)    │тестов на   │         │5. Метод          │       │
│     │             │наличие     │         │определения       │       │
│     │             │недостатков,│         │выборки           │       │
│     │             │где средство│         │                  │       │
│     │             │контроля    │         │                  │       │
│     │             │было оценено│         │                  │       │
│     │             │как         │         │                  │       │
│     │             │неадекватное│         │                  │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│Н2   │Регистрация  │Записать    │Объект   │1. Протестирован- │Н1, для│
│     │результатов  │результаты  │аудита   │ное средство      │под-   │
│     │тестов       │тестов по   │         │контроля          │держки │
│     │контроля     │оценке      │         │2. Результаты -   │-      │
│     │             │контроля    │         │детали любых      │рабочие│
│     │             │и указать   │         │обнаруженных      │доку-  │
│     │             │любые       │         │ошибок (если      │менты  │
│     │             │обнаружен-  │         │таковые есть)     │с дета-│
│     │             │ные         │         │3. Выводы по      │лями   │
│     │             │ошибки и    │         │применяемым       │       │
│     │             │причины их  │         │средствам         │       │
│     │             │возникнове- │         │контроля -        │       │
│     │             │ния. Решить,│         │удовлетворительные│       │
│     │             │необходимо  │         │или нет           │       │
│     │             │ли проводить│         │                  │       │
│     │             │далее       │         │                  │       │
│     │             │дополнитель-│         │                  │       │
│     │             │ные тесты на│         │                  │       │
│     │             │наличие     │         │                  │       │
│     │             │недостатков │         │                  │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│Н3   │Запись о     │Записать    │Объект   │1. Протестирован- │Н1, для│
│     │результатах  │результаты  │аудита   │ное средство      │под-   │
│     │проведенных  │тестов по   │         │контроля.         │держки │
│     │тестов на по │существу    │         │2. Результаты -   │- рабо-│
│     │существу или │или на      │         │детали любых      │чие    │
│     │на наличие   │наличие     │         │обнаруженных      │доку-  │
│     │недостатков  │недостатков,│         │ошибок (если      │менты  │
│     │             │включив     │         │таковые есть.     │с дета-│
│     │             │любые       │         │3. Выводы по      │лями   │
│     │             │обнаруженные│         │ошибкам и возможно│       │
│     │             │ошибки и    │         │по существенным   │       │
│     │             │причины их  │         │проблемам         │       │
│     │             │возникно-   │         │(возможное        │       │
│     │             │вения       │         │мошенничество/    │       │
│     │             │            │         │кража)            │       │
├─────┼─────────────┼────────────┼─────────┼──────────────────┼───────┤
│Н1   │Подвести     │Подвести    │         │1. Проведенные    │Н2, Н3 │
│     │итоги по     │итоги по    │         │тесты на наличие  │       │
│     │результатам  │проведенным │         │недостатков и по  │       │
│     │тестов       │тестам по   │         │оценке контроля на│       │
│     │контроля и   │существу,   │         │соответствие целям│       │
│     │тестов на    │наличию     │         │контроля (там где │       │
│     │наличие      │недостатков │         │средство контроля │       │
│     │недостатков  │и оценке    │         │не было выявлено).│       │
│     │             │контроля    │         │2. Результаты -   │       │
│     │             │            │         │детали особых     │       │
│     │             │            │         │ошибок (если есть)│       │
│     │             │            │         │3. Вывод по       │       │
│     │             │            │         │ошибкам отдельно  │       │
│     │             │            │         │по неспособности  │       │
│     │             │            │         │выполнить средство│       │
│     │             │            │         │контроля или      │       │
│     │             │            │         │существенные      │       │
│     │             │            │         │ошибки.           │       │
│     │             │            │         │4. Рассмотреть    │       │
│     │             │            │         │причины ошибок    │       │
│     │             │            │         │невыполнения      │       │
│     │             │            │         │средства контроля │       │
│     │             │            │         │или причины ошибок│       │
│     │             │            │         │любого недостатка │       │
├─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┤
│                             Отчетность                              │
├─────┬─────────────┬────────────┬─────────┬──────────────────┬───────┤
│В1   │Итоговая     │Обеспечить  │Без      │1. Итоговая оценка│F1, Н1,│
│     │информация   │регулирующую│выезда   │существенности    │также  │
│     │аудиторского │базу        │на объект│выявленного       │делает │
│     │заключения   │аудиторского│аудита   │средства контроля │ссылку │
│     │подготовлена │заключения  │         │на соответствие   │на Н2  │
│     │в соответст- │            │         │цели контроля     │и Н3   │
│     │вии с целями │            │         │2. Итоги по       │       │
│     │контроля     │            │         │результатом       │       │
│     │             │            │         │проведенных тестов│       │
│     │             │            │         │контроля          │       │
│     │             │            │         │3. Итоги по       │       │
│     │             │            │         │результатам тестов│       │
│     │             │            │         │на наличие        │       │
│     │             │            │         │недостатков и по  │       │
│     │             │            │         │существу.         │       │
│     │             │            │         │4. Рекомендации,  │       │
│     │             │            │         │направленные на   │       │
│     │             │            │         │разрешение проблем│       │
│     │             │            │         │разработки средств│       │
│     │             │            │         │контроля          │       │
│     │             │            │         │(недостаток) и его│       │
│     │             │            │         │внедрения         │       │
│     │             │            │         │(существенность)  │       │
└─────┴─────────────┴────────────┴─────────┴──────────────────┴───────┘

Фаза 1 - Планирование - Заполнение формы Е1

Шаг 1 - Подтверждение области охвата аудита

10.17. Цели

Убедиться в том, что аудитор точно знает масштабы аудита, который будет проводиться в отношении:
- вида аудита - будет ли это полный или частичный аудит финансовой системы или операционный или управленческий аудит;
- систем, деятельности или функций объектов, которые затронет аудит;
- времени, выделенного для работы.
10.18. Процедуры
Вид аудита - определится во время краткого пред-аудиторского обсуждения, проводимого Руководителем службы внутреннего аудита.
Охват аудита - это станет известно из описания масштаба, представленного в годовом плане. При использовании стандартной программы по аудиту охват аудита станет ясным из ее содержания.
10.19. Распределение времени - содержится в годовом плане по аудиту.
10.20. Результаты работы и анализ
Аудиторы ответственны за понимание охвата аудита. В случае сомнений аудитор может связаться с Руководителем службы внутреннего аудита, который должен предпринять разумные меры для того, чтобы аудитор понимал область охвата аудита.

Шаг 2 - Ознакомление с объектом аудита - Форма Е1.1

10.21. Цели

Понять условия и среду контроля в министерстве, системы, или объекта, подлежащих аудиту. Особенно важно понять то, каким образом были установлены процедуры и правила контроля. Отношение должностных лиц также повлияет на мнение аудитора относительно эффективности процедур контроля, что, в свою очередь, определит мнение аудитора относительно тестов, которые надо разработать, и необходимой степени тестирования.
10.22. Процедуры
- Аудитор должен просмотреть постоянную папку и финансовую информацию или статистику. Особое внимание уделяется вопросам, включающим оценку доходов и/или расходов, числу осуществленных операций, сезонным изменениям, стоимости и количеству управляемого имущества;
- Важно изучить штатное расписание и организационную структуру для выяснения взаимоотношений подотчетности и ответственности. Организационная структура предопределяет степень ответственности сотрудника за осуществляемую деятельность. Раскрытие вопроса взаимоотношений подотчетности и ответственности важны, так как они могут оказать влияние на процесс проведения аудита;
- Аудитор должен получить исчерпывающую внутреннюю документацию, которая описывает рабочие правила и политику. В частности, у аудитора в наличии должна быть текущая версия:
- Руководства по процедурам и бухгалтерскому учету;
- Внутренних указаний или распоряжений, описывающих системы;
- Утвержденных программ рабочих методов;
- Тарифных сеток;
- Документов по учетной и операционной политике.
На данной стадии аудитор должен обновить постоянную папку, если это понадобится.
- Эти документы должны быть просмотрены, детали процессов и необходимого контроля, подтвержденные документально, должны быть зафиксированы при составлении записей по системе.
- На этой стадии аудитор должен быть способен оценить адекватность регулирующей базы целям контроля. Форма Е1.1 включает начальную стадию оценки регулирующей базы.
10.23. Результаты работы и анализ
Аудиторы ответственны за понимание деятельности и целей аудируемого объекта. Руководитель службы внутреннего аудита должен принять меры для того, чтобы у аудитора было достаточное представление об аудируемом объекте для эффективного выполнения задач аудита.

Шаг 3 - Обзор документов по предыдущему аудиту - форма G 1

10.24. Цель

Понять проделанную предыдущим аудитором работу, включая подход к аудиту, оценку систем и важных вопросов, которые повлияли на предыдущий аудит. Также, произвести запись любых вопросов из предыдущего аудита для отслеживания.
10.25. Процедуры
Аудитор должен изучить аудиторские папки, включая папку по системам, а также соответствующие части рабочей папки, в т.ч. отчеты по мониторингу/отслеживанию и папки с перепиской. Вопросы для включения в масштабы текущего аудита должны быть ясно записаны в рабочих документах аудитора для проведения аудита.
10.26. Исполнение работы и анализ
Аудитор обязан удостовериться в том, что все вопросы, которые повлияют на аудит, собраны в текущих рабочих документах аудитора. Для аудиторов с ограниченным опытом ответственный аудитор должен изучить записанные вопросы и убедиться в том, что список полон.

Шаг 4 - Предварительное планирование

10.27. Цель
- Запланировать подход, который будет применен к проведению аудита, временные рамки аудита и определить сотрудников по аудиту, которые будут участвовать в нем;
- Предварительно обсудить с руководителем аудируемого объекта дату и время встречи, чтобы было обеспечено наличие соответствующих сотрудников и документов.
10.28. Процедуры
Руководитель службы внутреннего аудита принимает решение об аудитах и персонале, задействованном в них, в начале года. Руководитель службы внутреннего аудита будет отвечать за назначение аудита.
На этой стадии аудиторы должны собрать информацию, необходимую для эффективного проведения аудита, например, списки основных вопросов и программы аудита. Необходимо просмотреть имеющуюся документацию и согласовать подход к проведению аудита, то есть, будет ли это полный или ограниченный аудит, либо это будет финансовый или операционный аудит, а также какой подход к проведению тестирования будет использоваться: тестирование контроля или подтверждающее тестирование.
10.29. Исполнение работы и анализ
Аудиторы должны быть уверены, что они понимают подход к проведению аудита, который был описан выше, и любую документацию, требуемую для содействия результативности работы. Руководитель службы внутреннего аудита должен обеспечить то, что подход к аудиту понятен всем до начала проведения самого аудита.

Шаг 5 - Встреча с ответственным сотрудником

10.30. Цель
Встретиться с ответственным сотрудником и обсудить:
- Цели аудита;
- Масштаб работы, включая документы, и сотрудников, которые возможно будут вовлечены в процесс аудита;
- Подход ответственного сотрудника к управлению, проверку функционирования финансово-административной деятельности;
- Пункты из предыдущего аудита или из аудиторского расследования, которые возможно потребуют внимания.
Данная встреча должна быть использована для построения конструктивных взаимоотношений с персоналом аудируемого объекта.
10.31. Процедуры
Аудиторы должны организовать опросы сотрудников в удобное для них время. Они должны подготовиться к аудиту в соответствии с пунктами, изложенными выше. Все записи по опросу сотрудников должны быть документально оформлены в соответствующих рабочих документах.
10.32. Исполнение работы и анализ
Опытные аудиторы выполнят этот процесс по своему усмотрению. Помощников аудиторов будет контролировать ответственный аудитор.

Шаг 6 - подготовка плана аудита

На данной стадии должен быть завершен план краткого описания (форма Е1). Глава 9 более подробно рассматривает данный процесс.

Фаза 2 - Определение и документальное
оформление - Форма Е2, Е3

Шаг 7 - Определение и документальное описание системы - Форма Е2

10.33. Цель

Получить достаточно информации о системах, которая поможет аудитору установить функционирующие в системах средства контроля. Если становится очевидным, что в системе отсутствуют какие-либо средства контроля, необходимо подготовить более детальную информацию об этой системе.
10.34. Процедуры
Опираясь на информацию, полученную из формы Е1.1 и после обсуждения с руководством объекта аудита, аудитор должен подготовить или обновить детальную документацию, используя форму Е2, которая определяет пошаговые процессы и дает ответы на вопросы "что", "как", "когда", и "где". Аудитор должен искать те контроли, которые подтверждаются в процедурах процесса.
Системы можно документально оформить, используя технику выделения важных моментов в записях по системе или используя диаграммы. Описание системы должно содержать:
- Основные действующие процедуры;
- Основные процедуры контроля;
- Любые обнаруженные серьезные недостатки контроля, которые могут повлиять на подход аудита;
- Отсутствие любого из контролей или процессов, выявленных после тщательного изучения регулирующей базы из формы Е1.1.
По завершении записей по каждой системе в форме Е2 аудитор должен тщательным образом проследить хотя бы одну операцию (возможно до 3 операций) от начала до конца, чтобы получить подтверждение того, что система бухгалтерского учета и системы внутреннего контроля были правильно отражены в документах. Сквозное тестирование должно подтвердить, что средства контроля, на которые можно положиться, работают в действительности именно так, как они были отражены в документах. Однако, тестирование не дает полной гарантии эффективного функционирования всех средств внутреннего контроля. Подробная информация по сквозному тестированию должна быть занесена в форму Е3.
Если записи по системам, сделанные во время предыдущих аудитов полны и достаточны, то в этом случае необходимо провести только сквозное тестирование. А любые изменения, если таковые были обнаружены, должны быть отражены в документации, относящейся к записям по этой системе.
10.35. Исполнение работы и анализ
Большие внимания здесь должно быть обращено на понимание системы и средств контроля, для того чтобы провести оценку функционирования средств контроля и составить тесты контроля. Руководитель группы аудиторов должен подтвердить, что вся имеющаяся документация представляет информацию, необходимую аудитору, чтобы провести аудит надлежащим образом.

Фаза 3 - Оценка - Форма F1

Шаг 8 - Определение средств контроля и выполнение предварительной
оценки - форма F1

10.36. Цель
Опередить средства контроля, недостатки в системах и вытекающие из них риски для того, чтобы спланировать стратегию эффективного тестирования.
10.37. Процедуры
Аудитор должен подготовить документ для оценки контроля и форму F1 с выбранным тестом. Процедуры, необходимые на этой стадии, должны быть следующими:
- Запись общих целей контроля из формы Е1;
- Запись целей аудита (т.е. полнота, измеримость, раскрытие), взятых из формы Е1;
- Записать целей контроля, необходимых для целей аудита, взятых из формы Е1;
- Запись ожидаемых средств контроля, взятых из стадии планирования (форма Е1.1. в деталях предоставляет информацию по регулирующей базе) или основанных на опыта аудитора по средствам контроля, которые позволяют достигнуть целей контроля
- Определение и запись из формы Е2 фактических средств контроля , которые относятся к каждой отдельной цели контроля
- Оценка средств контроля в системе путем сравнения их с целями контроля (или путем сравнения их с ожидаемыми средствами контроля в случае, когда имеются требования в регулирующей базе, которые способствуют достижению целей).
10.38. Предварительная оценка
Эти процедуры должны раскрывать аудитору недостатки в системе и вытекающие из этого риски, такие как:
- отсутствие средств контроля, соответствующих отдельным целям контроля;
- средства контроля только частично соответствуют требованиям целей контроля (причиной этого могут быть недостатки в самой регулирующей базе).
Любой недостаток - это пример неспособности, в первую очередь, установить средства контроля в системе, и тем самым, является неотъемлемым недостатком в схеме системы. При наличии любых существенных недостатков в схеме средств контроля аудитор может решить провести тестирование по существу.

Инструкции по границам системы и аспектам контроля

Аудитору, чтобы понять, адекватны ли средства контроля, необходимо убедиться, что он не упустил ни одно средство контроля из цепочки применяемых средств контроля. Некоторые средства контроля могут применяться и за пределами проверяемой области, например, аудит проводится в центральном аппарате, а просматриваемые отчеты были подготовлены на местах.
Очень важно, чтобы аудитор правильно применял границы к системам.
Например, аудит расходов не может включать одни только процессы, относящиеся к выплатам и банку. При этом необходимо рассмотреть: кто инициировал заказ; статью бюджета для покрытия обязательства; были использованы услуги только утвержденного поставщика; осуществлена ли доставка заказа сотруднику, независимому от того, который делал сам заказ; проверку и утверждение счета-фактуры; проверку и утверждение платежного поручения; учет платежей; подготовка отчетов по расходам.
По всем вышеперечисленным причинам, аудиты, которые акцентируются только на банковских операциях или кассе, без рассмотрения задействованных процессов, затруднят или вовсе не дадут возможности сформировать полное понимание всех средств контроля над операциями. Средства контроля при инициировании заказа, а также при получении счета на оплату за оказанные услуги являются важным звеном системы и должны входить в границы системы.

Фаза 4 - Тестирование - Формы F2, F3, H1, Н2, Н3

Шаг 9 - Планирование и проведение тестов контроля

После определения цели тестирования, следует принять решение о методе отбора и объеме выборки. Руководство по выборке представлено в Главе 4.
Тестирование средств контроля - форма F2.
10.39. Цели
Проанализировать средства контроля и разработать тесты, которые необходимо провести для получения разумной степени уверенности в функционировании этих средств контроля.
10.40. Процедуры
Аудитору необходимо заполнить Форму "Планирование тестов средств контроля", как описано в приложении 10.Б. На данной стадии необходимы следующие процедуры:
- Записать цель контроля, которую необходимо достичь, например, "регулярность";
- Записать средства контроля в системе, которые предназначены для достижения цели и должны быть протестированы;
- Указать совокупность операций, действий или другие записи, которые подлежат тестированию;
- Определить размер выборки и метод отбора при выборке;
- Разработать тесты для подтверждения того, что средства контроля функционируют, как они и должны функционировать.

Анализ и подразделение средств контроля по различным типам

Данный анализ поможет аудитору при разработке тестов, если средства контроля будут анализироваться по различным типам, таким как:
- средства контроля там, где отсутствует документальное подтверждение их исполнения - например, распределение обязанностей;
- физическая сохранность активов - например сейф;
- средства контроля, которые полностью подтверждаются выполняемыми бухгалтерскими процедурами - например, сверка контрольных бухгалтерских счетов;
- подготовка банковской выверки;
- инвентаризация и оценка остатков;
- средства контроля, подтверждаемые подписью;
- подписание или выполнение какой-то другой операции, например, проставление отметок в платежном поручении;
- утверждение заказа;
- сверка транспортных накладных и счетов- фактур и скрепление их вместе;
- проставление отметки о проведенной проверке сумм на счете-фактуре;
- средства контроля с помощью компьютерной программы, например, расчет заработной платы и вычетов;
- проверка параметров, надежности которой можно доверять, потому что разработка программы проверки была тщательно проконтролирована например, компьютер запрограммирован на выявление и указание ошибок при присвоении кодов или проведении операций с суммами, превышающими определенный лимит и т.д.
- средства контроля надзорного типа, где безусловно то, что они действительно были осуществлены, например, подготовка четких инструкций по выполнению всех действий. Действенность такого средства контроля может быть протестирована только, увязывая его с результатами другого теста;
- отслеживание выполнения действий по результатам отчетов о несоответствии, то есть проверка подтверждений того, что руководство действительно принимает какие-то меры по отчетам о несоответствии, которые руководство получает.
10.41. Запись тестирования
Важность ведения записей по протестированным документам и выполненным тестам, была описана ранее. Данная работа выполняется для достижения соответствия рекомендованным стандартам по получению аудиторских доказательств. Тесты должны быть документально оформлены с использованием стандартных форм, в которых обобщаются цели, методы, результаты и заключения. Результаты отражаются в форме Н2.
10.42. Исполнение работы и анализ
Аудиторы должны подготовить Форму по тестированию средств контроля и плана тестирования и согласовать ее с ответственным аудитором, который должен проверить эту форму и убедиться, что она включает все необходимое для проведения тестирования. Затем аудитор должен произвести тестирование на соответствие и предоставить заполненные формы по тестированию для анализа.
Акцентом аудиторского процесса является контроль. Если приводятся средства контроля, должны быть разработаны тесты на соответствие. Ответственный аудитор должен удостовериться, что все сотрудники различают процесс и контроль. Более подробно средства контроля описываются в Главах 2 и 3 данного руководства.

Шаг 10 - Оценка результатов тестов и, если необходимо, разработка
тестов на наличие недостатков

10.43. Цели
Оценить, работают ли выявленные средства контроля так, как и было запланировано, и если нет, разработать тесты для получения доказательств относительно того, были ли недостатки использованы работником в своих целях, или же значительные ошибки произошли в операционных потоках.
10.44. Процедуры

Тесты контроля

Аудитор проверяет отобранные операции для проведения теста средств контроля, чтобы получить доказательства того, что процедура контроля была выполнена соответствующим образом. Ошибкой в данном случае будет считаться, если аудитор не получит доказательства применения или не сможет документально заверить выполнение процедуры контроля. Аудитор должен записывать все ошибки в форме Н2 "Тест средств контроля - Форма для обобщения результатов тестирования".
Затем аудитор должен проанализировать эти ошибки и рассмотреть возможное влияние этих ошибок на эффективность средств контроля. Результаты должны быть записаны и обобщены в форме Н1 "Итоговая форма результатов по тестам средств контроля, на наличие недостатков и по существу".

Рассмотрение объяснений ошибок

В случаях, когда аудитору дается обоснованное объяснение ошибки, и если не имеется долгосрочного воздействия на адекватность отдельного средства контроля, то аудитор может принять ошибку и, следовательно, само средство контроля. Обычные примеры объяснений ошибок:
- задержка в проведении выверки бухгалтерских счетов - если задержка происходит по причине отсутствия или болезни ответственного работника в этом периоде, но как правило, выверка проводится вовремя, то данную ошибку можно принять;
- арифметическая ошибка в операции - в случае, если данная ошибка была сделана во время отсутствия работника, выполняющего арифметический контроль, это может быть исключено из заключения аудитора и может ограничить дальнейшее тестирование данного периода;
- выписанные счета-фактуры с неправильными суммами - если данная ошибка была допущена сразу после изменений тарифной сетки, но вскоре была замечена и исправлена, то аудитор должен ограничиться тестированием последующего периода.
Как видно из примеров, для аудитора очень важно анализировать и понимать причины, повлекшие за собой ошибки, так как это имеет значительное влияние на последующие процедуры.
Обычные результаты проведения теста средств контроля:
- аудитор не находит ошибок - аудитор делает заключение, что средство контроля функционирует правильно;
- аудитор находит одну ошибку - аудитор решает, расширить ли тест средств контроля, или же сделать тестирование на наличие недостатков;
- аудитор находит две или более ошибок, на которые он не может получить обоснованные объяснения - в этом случае, аудитор может разработать процедуру для тестирования на наличие недостатков, которая концентрируется именно на месте ошибки.
- вид операции, подвергающейся риску;
- определенные источники операции, несущей риск, внутри и вне учреждения;
- определенные моменты в пределах учреждения, когда у одной операции значительно больший уровень риска, чем у другой.

10.45. Исполнение работы и анализ

Ответственный аудитор должен просмотреть записи по проведению тестов и причины ошибок, подтвердить правильность любых решений, сделанных аудитором относительно принятия ошибок, исходя из объяснений руководства. Там, где средства контроля не были осуществлены, и аудитор не может быть уверен, что это могут быть единичные случаи, он может решить, что тесты на наличие недостатков могут быть вполне уместны. Аудитор должен заполнить Форму F3 "Планирование тестов на наличие недостатков и по существу в системе контроля", в которой отражается тип операций, подлежащих тестированию.
Ответственный аудитор должен подтвердить список всех возможных типов ошибок, составленный аудитором, и добавить любые другие ошибки, которые, по его мнению, могут произойти, и затем утвердить план по тестам на наличие недостатков.

Шаг 11 - Оценка результатов тестов на наличие недостатков и по существу

10.46. Цели

Рассмотреть доказательства, доступные аудитору, по действию процедур контроля и уровню ошибок, и принять решение о дальнейших действиях.
10.47. Процедуры
На данной стадии аудитор должен иметь точные данные о том, что:
- средства контроля не осуществляются по причине того, что работники не выполняют их, как предписано руководством;
- существует значительно высокий уровень ошибок в потоке операций или на его определенных участках.
Если действительно такие ситуации имеются, то на данном этапе имеются две основные возможности:
- запланировать расследование, так как ошибка, возможно, вызвана намеренным действием;
- отчитаться по полученным данным руководству для устранения ошибки.
В любом из этих случаев, возможно, потребуется провести тестирование, которое выявит объем потерь, с тем, чтобы предложить руководству подходящие пути возмещения таких убытков.
10.48. Исполнение работы и анализ
Аудитор выполняет все изложенные выше процедуры. Оценка является очень важным шагом в аудите, и ответственный аудитор делает полный анализ такой оценки.

Фаза 5 - Отчетность и завершение

Шаг 12. - Обобщение подученных данных в проекте аудиторского
заключения для обсуждения - Форма В1

10.49. Цель
Рассмотреть все полученные данные, сделать заключения и представить их в аудиторском заключении в таком формате, чтобы:
- подготовить рекомендации по практическим действиям;
- подготовить предварительный отчет для обсуждения с руководителем объекта аудита;
- проведения анализа Руководителем службы внутреннего аудита.
10.50. Процедура
Аудитор должен проверить рабочие документы и резюмировать их в форме В1, которая обобщает всю проделанную работу. Заполнение Формы H1, в качестве промежуточного шага в процессе обобщения результатов, может помочь в этом. Все это следует обсудить с ответственным аудитором, и все решения по заключениям и рекомендациям должны быть включены в отчет. Затем аудитор должен подготовить основные заключения и рекомендации для аудиторского отчета.
Основные важные процедуры по завершению аудита:
- проверка рабочих документов и подготовка результатов для обсуждения с руководством;
- проверка контроля качества всех рабочих документов и выводов ответственным аудитором.

Шаг 13 - Обсуждение подученных данных/рекомендаций с ответственным
руководителем. Согласование действий и временного графика внедрения

10.51. Цель
Сообщить о полученных данных и заключениях ответственным должностным лицам для принятия ими соответствующих действий по устранению недостатков.
10.52. Процедуры
После подготовки резюме полученных данных, аудитор, в случае необходимости должен подготовить заключение для обсуждения. Каждый пункт должен обсуждаться по порядку. Аудитор должен четко выражать свое мнение, основанное на полученных фактах, и в необходимых случаях представить эти факты ответственному руководителю в поддержку своего мнения.
Обсуждение каждого пункта проходит в следующем порядке:
- аудитор описывает данные, полученные во время аудита, и должностное лиц принимает их;
- аудитор описывает последствия и дает им объяснение для того, чтобы должностные лица поняли эти последствия и приняли их;
- аудитор описывает заключения и получает согласие должностного лица;
- аудитор описывает альтернативные действия, а затем и должностное лицо, если потребуется;
- обсуждение соответствующих решений и выбор решения, которому будут следовать должностные лица;
- обоюдное соглашение о временных рамках для выполнения выбранного решения.
После обсуждения всех вопросов аудитор должен зарегистрировать согласованное решение в плане действий в приложении к отчету, который должен отражать четкие оговоренные действия, лицо, ответственное за исполнение, а также к какому сроку данное действие должно быть выполнено.
10.53. Исполнение работы и анализ
Вся описанная выше работа, может быть выполнена Руководителем службы внутреннего аудита. Он же проанализирует согласованные действия до того, как они будут включены их в обобщение полученных данных и заключение.

Шаг 14 - Проверка и оценка аудиторских документов

10.54. Цель
Удостовериться, что все аспекты проведения аудита были выполнены в соответствии со стандартами, указанными в Главе 7 "Рабочие аудиторские документы и папки", и принимая во внимание заполнение необходимых форм.
10.55. Процедуры
Руководитель службы внутреннего аудита должен будет просмотреть документы и подтвердить, что вся работа была проделана в соответствии с рекомендованными стандартами. После этого проводится встреча с группой аудита для обмена мнениями по проведенному аудиту.
10.56. Исполнение работы и анализ
Руководитель службы внутреннего аудита проверяет все аудиторские отчеты.

Фаза 6 - Отслеживание

Шаг 15 - Отслеживание

10.57. Цель
Удостовериться в том, что ответственное должностное лицо осуществило согласованные действия и зарегистрировало резюме полученных данных и рекомендаций. Предоставить информацию аудитору, выполняющему последующий аудит, о любых вопросах, которые требуют определенных действий в ходе последующего аудита.
10.58. Процедуры
Ответственное должностное лицо представляет письменное уведомление аудитору о выполнении рекомендаций. По получении данного подтверждения ответственный аудитор должен проверить адекватность принятых действий по всем поставленным вопросам. Все исключения должны быть предоставлены в отчете Руководителю службы внутреннего аудита для дальнейшего мониторинга. В случае, если Руководитель службы внутреннего аудита планирует отследить исполнение рекомендаций до наступления следующего аудита, он должен напомнить аудитору о том, что требуется реализация действий.

Приложение 10.А

Разграничение "процесса" и "контроля"

┌──────────────────────────────┬──────────────────────────────────────┐
│           Процесс            │                Контроль              │
├──────────────────────────────┼──────────────────────────────────────┤
│Разработка операционных с     │Проверить разработаны ли операционные │
│систем и политик              │системы и политики, и согласованы     │
│                              │ли они между собой                    │
├──────────────────────────────┼──────────────────────────────────────┤
│Разработка инструкций         │Проверить правильность реализации     │
│                              │инструкций                            │
├──────────────────────────────┼──────────────────────────────────────┤
│Определение количественных и  │Проверить достижение факторов         │
│качественных факторов         │исполнения и, если нет, подтвердить   │
│исполнения                    │обоснованность причин, приведших к    │
│                              │невыполнению                          │
├──────────────────────────────┼──────────────────────────────────────┤
│Предоставление документов или │Проверить соответствие и представление│
│плана для одобрения           │документа или плана соответствующей   │
│вышестоящей инстанцией        │инстанции                             │
├──────────────────────────────┼──────────────────────────────────────┤
│Подготовка бюджета            │Проверить, является ли распределение  │
│                              │бюджета достаточным и не завышенным   │
│                              │для выполнения требований служб или   │
│                              │выполнения деятельности               │
├──────────────────────────────┼──────────────────────────────────────┤
│Сравнение фактического дохода │Проверить соответствуют ли доходы     │
│и расхода с бюджетом          │и расходы бюджетным ожиданиям и, если │
│                              │нет, подтвердить обоснованность       │
│                              │причин, вызвавших снижение или        │
│                              │превышение расходов                   │
├──────────────────────────────┼──────────────────────────────────────┤
│Подписание документа          │Проверить детали документа            │
├──────────────────────────────┼──────────────────────────────────────┤
│Подготовка инвентаризации     │Физическая проверка для подтверждения │
│                              │того, что:                            │
│                              │- весь инвентарь и имущество были     │
│                              │  зарегистрированы;                   │
│                              │- весь инвентарь и имущество были     │
│                              │  зарегистрированы правильно.         │
├──────────────────────────────┼──────────────────────────────────────┤
│Подготовка платежных          │Проверить на соответствие             │
│документов                    │квитанции и платежные поручения       │
├──────────────────────────────┼──────────────────────────────────────┤
│Подготовка бухгалтерской      │Проверить правильность всех           │
│выверки                       │бухгалтерских проводок                │
├──────────────────────────────┼──────────────────────────────────────┤
│Сотрудник делает отметку о    │Перед подготовкой и передачей         │
│получении заказа в форме по   │документов на оплату проверка         │
│получению заказа и подготовки │другим сотрудником, чтобы             │
│к оплате                      │удостовериться, что заказ не был      │
│                              │уже получен и оплачен ранее           │
└──────────────────────────────┴──────────────────────────────────────┘

Приложение 10.Б

Форма В1

Сводный отчет

Версия с инструкциями по заполнению (курсивом)

┌─────────────────────────────┬──────────────┬────────────────────────┐
│Министерство/Отдел/Ведомство:│              │                        │
├─────────────────────────────┼──────────────┼────────────────────────┤
│Проверяемый период:          │              │Подготовил(а)    Дата   │
├─────────────────────────────┼──────────────┼────────────────────────┤
│Система:                     │              │Проверил(а)      Дата   │
└─────────────────────────────┴──────────────┴────────────────────────┘
Эта форма представляет общую информацию для отчета, которую следует использовать для внутреннего обсуждения. Эта форма поможет с обработкой подробных полученных данных.
┌─┬────────────┬──────────────┬─────┬──────────┬─────────┬────────────┐
│N│Проверяемое │Оценка системы│  N  │Результаты│Ссылка на│Рекомендации│
│ │ средство   │   контроля   │ссыл-│и выводы  │   РД    │            │
│ │ контроля   │              │ ки  │по тестам │         │            │
├─┼────────────┼──────────────┼─────┼──────────┼─────────┼────────────┤
│1│Перечислить │Пометьте как  │Сде- │Укажите   │Н2       │Если        │
│ │цели        │"адекватная"  │лайте│вид теста │Сошлитесь│средство    │
│ │контроля в  │или           │ссыл-│(тест     │на форму │контроля    │
│ │том же      │"неадекватная"│ку на│средства  │Н1       │адекватно и │
│ │порядке,    │Если не       │Форму│контроля  │(и Н2 или│результаты  │
│ │как и в     │адекватная,   │F1   │или на    │Н3, по   │тестов      │
│ │Форме Е1 и  │то укажите    │и ст-│наличие   │необхо-  │удовлет-    │
│ │в Форме F1  │средство      │рочку│недос-    │димости) │ворительные │
│ │            │контроля,     │формы│татков).  │         │- нет реко- │
│ │            │которое       │Н1,  │Включите  │         │мендаций.   │
│ │            │отсутствует...│стр. │резуль-   │         │            │
│ │            │              │     │таты      │         │Если        │
│ │            │              │     │теста по  │         │средство    │
│ │            │              │     │существу, │         │контроля    │
│ │            │              │     │если он   │         │неадекватно │
│ │            │              │     │прово-    │         │и результаты│
│ │            │              │     │дился).   │         │тестов      │
│ │            │              │     │Вкратце   │         │неудовлетво-│
│ │            │              │     │укажите:  │         │рительны -  │
│ │            │              │     │тесты     │         │рекомендации│
│ │            │              │     │средств   │         │для решения │
│ │            │              │     │контроля  │         │проблем.    │
│ │            │              │     │удовлет-  │         │Например,   │
│ │            │              │     │воритель- │         │отсутствие  │
│ │            │              │     │ные/не    │         │обучения    │
│ │            │              │     │удовлет-  │         │персонала,  │
│ │            │              │     │воритель- │         │улучшенное  │
│ │            │              │     │ные.      │         │наблюдение. │
│ │            │              │     │Тесты на  │         │Если были   │
│ │            │              │     │наличие   │         │убытки,     │
│ │            │              │     │недостат- │         │рассмотрите │
│ │            │              │     │ков       │         │необходи-   │
│ │            │              │     │удовлет-  │         │мость       │
│ │            │              │     │воритель- │         │принятия    │
│ │            │              │     │ные/не    │         │действия для│
│ │            │              │     │удовлет-  │         │возмещения  │
│ │            │              │     │воритель- │         │понесенных  │
│ │            │              │     │ные       │         │убытков     │
│ │            │              │     │          │         │расследова- │
│ │            │              │     │          │         │ния         │
│ │            │              │     │          │         │соответст-  │
│ │            │              │     │          │         │вующим      │
│ │            │              │     │          │         │органом,    │
│ │            │              │     │          │         │дисципли-   │
│ │            │              │     │          │         │нарных      │
│ │            │              │     │          │         │действий.   │
│ │            │              │     │          │         │            │
│ │            │              │     │          │         │Если        │
│ │            │              │     │          │         │средство    │
│ │            │              │     │          │         │контроля    │
│ │            │              │     │          │         │неадекватно,│
│ │            │              │     │          │         │а результаты│
│ │            │              │     │          │         │тестов не   │
│ │            │              │     │          │         │показывают  │
│ │            │              │     │          │         │фактических │
│ │            │              │     │          │         │убытков -   │
│ │            │              │     │          │         │порекомен-  │
│ │            │              │     │          │         │дуйте       │
│ │            │              │     │          │         │соответст-  │
│ │            │              │     │          │         │вующее      │
│ │            │              │     │          │         │средство    │
│ │            │              │     │          │         │контроля и  │
│ │            │              │     │          │         │как оно     │
│ │            │              │     │          │         │должно      │
│ │            │              │     │          │         │осущест-    │
│ │            │              │     │          │         │вляться     │
│ │            │              │     │          │         │(изменение  │
│ │            │              │     │          │         │руководства │
│ │            │              │     │          │         │по учету,   │
│ │            │              │     │          │         │внутренние  │
│ │            │              │     │          │         │инструкции).│
│ │            │              │     │          │         │            │
│ │            │              │     │          │         │Если        │
│ │            │              │     │          │         │контроль    │
│ │            │              │     │          │         │неадекватный│
│ │            │              │     │          │         │и результаты│
│ │            │              │     │          │         │тестов на   │
│ │            │              │     │          │         │наличие     │
│ │            │              │     │          │         │недостатков │
│ │            │              │     │          │         │показывают  │
│ │            │              │     │          │         │убытки,     │
│ │            │              │     │          │         │рекомендует-│
│ │            │              │     │          │         │ся соответ- │
│ │            │              │     │          │         │ствующее    │
│ │            │              │     │          │         │средство    │
│ │            │              │     │          │         │контроля и  │
│ │            │              │     │          │         │процесс его │
│ │            │              │     │          │         │осуществле- │
│ │            │              │     │          │         │ния         │
│ │            │              │     │          │         │(изменение  │
│ │            │              │     │          │         │руководства │
│ │            │              │     │          │         │по учету,   │
│ │            │              │     │          │         │внутренние  │
│ │            │              │     │          │         │инструкции и│
│ │            │              │     │          │         │т.д. и      │
│ │            │              │     │          │         │т.п.). Также│
│ │            │              │     │          │         │рассмотрите │
│ │            │              │     │          │         │необходи-   │
│ │            │              │     │          │         │мость       │
│ │            │              │     │          │         │принятия    │
│ │            │              │     │          │         │действий для│
│ │            │              │     │          │         │покрытия    │
│ │            │              │     │          │         │понесенных  │
│ │            │              │     │          │         │убытков,    │
│ │            │              │     │          │         │расследо-   │
│ │            │              │     │          │         │вания       │
│ │            │              │     │          │         │соответст-  │
│ │            │              │     │          │         │вующими     │
│ │            │              │     │          │         │органами,   │
│ │            │              │     │          │         │дисципли-   │
│ │            │              │     │          │         │нарных      │
│ │            │              │     │          │         │действий.   │
│ │            │              │     │          │         │Сложно      │
│ │            │              │     │          │         │применять   │
│ │            │              │     │          │         │дисципли-   │
│ │            │              │     │          │         │нарные      │
│ │            │              │     │          │         │действия    │
│ │            │              │     │          │         │если        │
│ │            │              │     │          │         │отсутствует │
│ │            │              │     │          │         │контроль,   │
│ │            │              │     │          │         │до тех пор, │
│ │            │              │     │          │         │пока не     │
│ │            │              │     │          │         │будет       │
│ │            │              │     │          │         │доказатель- │
│ │            │              │     │          │         │ства        │
│ │            │              │     │          │         │мошенни-    │
│ │            │              │     │          │         │чества или  │
│ │            │              │     │          │         │преступления│
└─┴────────────┴──────────────┴─────┴──────────┴─────────┴────────────┘

Форма Е1
Планирование аудита

Версия с инструкциями по заполнению (курсивом)
                                                              
┌──────────────┬──────────────────────────────────────────────────────┐
│ Общие данные │                                                      │
├──────────────┼────────────────────────────────────┬─────────────────┤
│Организация:  │Название аудируемой   Период аудита:│Рассматриваемый  │
│              │организации/отдела                  │финансовый       │
│              │                                    │год/период       │
├──────────────┼────────────────────────────────────┼─────────────────┤
│Система:      │Описание системы с    Ответственный │ФИО              │
│              │указанием названия    аудитор       │                 │
├──────────────┼────────────────────────────────────┼─────────────────┤
│Контактные    │Имя, телефон и данные Аудиторы      │ФИО              │
│данные        │ответственного                      ├─────────────────┤
│объекта       │должностного лица                   │ФИО              │
│аудита:       │                                    ├─────────────────┤
│              │                                    │ФИО              │
├──────────────┼────────────────────────────────────┴─────────────────┤
│Детали задач  │                                                      │
├──────────────┼──────────────────────────────────────────────────────┤
│Общая цель    │Одно краткое предложение, связанное с целями системы. │
│аудита:       │В целом включает (для финансовой системы): указание на│
│              │точность, полноту, надежность, своевременность.       │
├──────────────┼──────────────────────────────────────────────────────┤
│Область охвата│1. Указать взаимосвязь с другими системами и границу  │
│аудита и объем│2. Указать финансовый период (-ы), который будет      │
│деятельности. │   рассмотрен                                         │
│              │3. Указать финансовые объемы операций                 │
├──────────────┼──────────────────────────────────────────────────────┤
│Отдельные цели│Общее название финансовой системы                     │
│аудита,       │1. Завершенность                                      │
│сгруппирован- │- Отдельная цель 1                                    │
│ные под общими│- Отдельная цель 2                                    │
│названиями,   │2. Измерение                                          │
│соответствую- │3. Раскрытие                                          │
│щими видам    │4. Безопасность                                       │
│систем:       │5. Достоверность                                      │
│              │6. Применение                                         │
├──────────────┼──────────────────────────────────────────────────────┤
│Детали задания│                                                      │
├──────────────┼──────────────────────────────────────────────────────┤
│Часть         │Да/Нет                                                │
│ежегодного    │                                                      │
│плана:        │                                                      │
├──────────────┼──────────────────────────────────────────────────────┤
│Если нет,     │Укажите краткие детали                                │
│объясните     │                                                      │
│причину       │                                                      │
├──────────────┼──────────────────────────────────────────────────────┤
│График работы │Установите числа для начала и завершения задач по     │
│и окончатель- │следующим категориям                                  │
│ные сроки:    │┌───────────────────────────────┬──────────┬─────────┐│
│              ││                               │  Начало  │Окончание││
│              │├───────────────────────────────┼──────────┼─────────┤│
│              ││Планирование                   │          │         ││
│              │├───────────────────────────────┼──────────┼─────────┤│
│              ││Описание систем                │          │         ││
│              │├───────────────────────────────┼──────────┼─────────┤│
│              ││Оценка и тестирование          │          │         ││
│              │├───────────────────────────────┼──────────┼─────────┤│
│              ││Анализ и составление проекта   │          │         ││
│              ││отчета                         │          │         ││
│              │├───────────────────────────────┼──────────┼─────────┤│
│              ││Отчет и завершение             │          │         ││
├──────────────┼┼───────────────────────────────┴──────────┼─────────┤│
│Распределение ││Руководитель службы внутреннего аудита:   │         ││
│нормы рабочего│├──────────────────────────────────────────┼─────────┤│
│времени       ││Ответственный аудитор/Главный специалист: │         ││
│(аудит -      │├──────────────────────────────────────────┼─────────┤│
│дни/часы)     ││Ведущий специалист:                       │         ││
│              │├──────────────────────────────────────────┼─────────┤│
│              ││Специалист:                               │         ││
│              │├──────────────────────────────────────────┼─────────┤│
│              ││Всего                                     │         ││
│              │└──────────────────────────────────────────┴─────────┘│
│              │ Укажите участие в часах                              │
├──────────────┼──────────────────────────────────────────────────────┤
│Законодатель- │Включите краткие ссылки на основные нормативные акты  │
│ная/          │(законы, указы, положения), которые напрямую связаны  │
│регуляторная  │с областью аудита. Это должно быть взято из формы Е1.1│
│база          │"Контрольный перечень документов. Цель - выявить      │
│              │адекватность законодательной базы в установлении      │
│              │требований для контроля                               │
├──────────────┼──────────────────────────────────────────────────────┤
│Рекомендации  │Привлечь внимание к каким-либо областям аудита,       │
│ответственного│которые требуют внимания или каким-либо отдельным     │
│аудитора для  │рискам, или же к отдельным инструкциям в отношении    │
│других        │проведения работы, как например, сообщение об ошибках,│
│аудиторов     │с тем, чтобы принять решение о дальнейшем             │
│              │тестировании                                          │
└──────────────┴──────────────────────────────────────────────────────┘

Программа аудита

Планирование

1. Соберите информацию касательно проверяемого участка и будьте уверены в том, что вы имеете четкое преставление о том, что он собой представляет, как он функционирует и соответствует ли выполнению поставленных целей как организации в целом, так и аудита. Подстрахуйтесь, собрав информацию об объемах и размерах деятельности, включая область ее функционирования.
Заполните форму Е1.1. и приложите подтверждающие документы к секции Е, при этом делая ссылку в подтверждающих документах на форму Е 1.1. Просмотрите каждый документ и выявите установленные требования к контролю, а также обобщите их в отдельном рабочем документе. Причина для этого- использовать все эти документы для понимания процесса и требований к контролю, по мере того, как они закладываются. Эта информация будет использована при подготовке Формы Е2, а также содействовать в определении того, как будет работать система. Также эта информация будет независимой от поданной персоналом.
2. Проследите выполнение любых рекомендаций, сделанных в прошлых внутренних или внешних аудиторских заключениях. Запротоколируйте полученные результаты в форме С1 (заполнив ее до конца). Определите, преобразовывают ли систему эти рекомендации либо были ли выполнены мероприятия по внедрению средств контроля мер с момента прошлого аудита.
Будьте бдительны, избегайте дублирования при обновлении информации из Постоянной папки или предыдущей Рабочей аудиторской папки
3. Определите систему и отметьте средства контроля в ней. Система состоит из процессов и шагов, которые проходит операция от одного конца системы к другому, включая связь с другим операциями. Все это соответствует и описывает то, что должно произойти.
Достигается через просмотр документов, полученных на Шаге 1 (обзор документации Е1.1, с перекрестной ссылкой в Е2) и в ходе бесед с ответственными сотрудниками. Протоколы всех бесед следует сохранять и вложить в папку в разделе Е. Используйте форму Е2. для этого шага планирования и укажите в подтверждающем документе перекрестную ссылку на процесс и средство контроля, записанные в Е2 (законодательство или запись по встрече), для того, чтобы опознать источник информации.
В частности, рассмотрите и запротоколируйте очень детально каждый шаг/деятельность/процесс на проверяемом участке. Указывайте при этом действия в хронологической последовательности. Целью этого является определение конкретного пути практической работы системы. Для этого возможно понадобится рассмотреть управленческие отчеты или анализ, которые не проводятся на ежедневной основе. И это станет последней/заключительной частью процесса.
Для каждого отдельного шага, аудитор должен сделать записи по:
- характеристике деятельности (краткое резюме проделанной работы);
- ответственным лицам;
- где осуществляется деятельность;
- какие отчеты/подтверждающие документы, относящиеся к деятельности: (Что, Кто, Где, Когда, Как)
Выделяйте больше средства контроля, а не процессы, во время описания системы.
Обратите внимание на сотрудников на те участки, где ожидаемые средства контроля не определены средство контроля, которое должно способствовать достижению конечной цели контроля или ожидаемое/требуемое законодательством).
Будьте предельно внимательны при определении взаимосвязей между подсистемами. Например, в системе "Касса и банк", подсистема по приходно-расходным кассовым ордерам может быть разделена там, где это необходимо, например, отдельно участок по управлению денежной наличностью, и отдельно участок по банковским операциям.
Если система уже была подробно описана в ходе предыдущего аудита, это может стать основой для пересмотра записей по системе. Однако, беседа все еще требуется для того, чтобы аудиторы оценили изменения в системе и персонале.
После того, как информация по участку была собрана и зафиксирована в соответствующих документах, согласуйте сделанные по этому участку записи с ответственными сотрудниками и утвердите их.
4. Сквозное тестирование является основным тестированием средств контроля (для трех наименований, например), при его проведении используйте Форму Е3.
Начните работу с системой с самого начала, продвигаясь по всем трем пунктам через всю систему до тех пор, пока финансово-хозяйственные операции не закончатся. На каждом последующем шаге изучения системы, обратите внимание, не упоминалась ли какая-либо операция из этой системы в каких-то других документах. Добавьте соответствующие ссылки на документы/копии документов (расписка/ордер и т.д.), чтобы они помогли вам при рассмотрении определенного процесса в случае возникновения проблем.
Отрицательные результаты тестирования указывают на то, что система не работает как предполагается. Отметьте в отчете конкретные ситуации возникновения данных отклонений. Определите, должны ли записи по системе быть пересмотрены, чтобы отразить фактическую систему, или возникшие отклонения в результате не функционирования средства контроля.
5. Оценка контроля - Надежность средства контроля в том виде, как он разработан
Запишите каждую цель контроля в Форме Б1 из формы Е1. Определите ожидаемое средство контроля, который необходим, чтобы достичь целей контроля. Это может быть сделано с использованием информации, полученной на стадии планирования, при рассмотрении соответствующего законодательства (Форма Е1.1) и из личного опыта аудитора. Несколько примеров ожидаемых средств контролей включены в Руководство на примере банковской и кассовой систем, но, несмотря на это ожидаемое средство контроля также будет зависеть от специфических моментов системы во время проведения аудита. Этот шаг должен быть предпринят под руководством руководителя аудиторской группы. Цель - определить эталон, относительно которого будут оцениваться средства контроли в том виде, как они были разработаны/требуются законом. Цель контроля может быть достигнута посредством наличия нескольких средств контроля. На этой стадии не включается тестирование. Перенесите данные о выявленном средстве контроля из записей по системе в форму Е2. там, где указана самая подходящая цель контроля. Средства контроли могут касаться одной или нескольких целей контроля. Будьте внимательны к тем средствам контроля, которые не могут быть связаны с какой-либо из целей.
Оцените каждое средство контроля, сравнивая фактически имеющееся средство контроля с ожидаемым, пользуясь формой F1. Выявленное средство контроля может достигать той же цели, что и ожидаемое средство контроля, а основной тест проводится, чтобы выявить достижение цели контроля.
Если выявленное средство контроля оценено ниже качеством, чем ожидаемое, дайте четкое объяснение в поддержку этой оценки, с дополнительными комментариями в отдельной таблице, если потребуется. Рассмотрите существование и воздействие каких-либо компенсирующих средств контроля, которые могут быть протестированы, чтобы обеспечить уверенность в достижении цели контроля. Компенсирующее средство контроля - это другое средство контроля, которое компенсирует недостатки средства контроля, То есть два средства контроля.

Тестирование/Работа на месте

6. Если ожидаемое и выявленное средство контроля совпадают и (или) если выявленное отвечает целям контроля, протестируйте это средство контроля. Используйте форму F2 "Планирование тестов средств контроля", чтобы определить масштаб необходимого тестирования, и задокументируйте тесты с помощью формы Н2 и дополнительных документов для записи тестов. Проводите тестирование только тех средств контроля, которые помогут достичь Цели контроля согласно F1.
Рассмотрите проведение тестирования по существу отдельных средств контроля, одновременно с тестированием средств контроля (Шаг 8). Например, если средство контроля для сверки подтверждается подписью, то тестированием по существу будет повторное выполнение некоторого количества сверок.
При тестировании выявляйте любые сбои в выполнении средства контроля и рассмотрите воздействие этих сбоев. Рассмотрите возможные действия для устранения недостатков, если необходимо. Используйте Форму F3, чтобы спланировать тесты на наличие недостатков и Н3, чтобы записать результаты тестов на наличие недостатков.
7. Если оценка по F1 указывает, что выявленных средств контроля недостаточно для достижения Целей контроля, используйте F3 для планирования тестов на наличие недостатков и Н3 для записи результатов тестов на наличие недостатков.
(Тесты на наличие недостатков - это "направленные" тесты по существу, применяемые для количественного измерения воздействия ошибок/сбоев средств контроля).
8. Если проведение тестирования по существу считается необходимым, например, если средства контроля засвидетельствовано, но тестирование по существу необходимо для подтверждения эффективности средства контроля, то используйте формы F3 и Н3. Это может быть протестировано одновременно с тестированием средств контроля.
9. Перенесите данные, полученные в ходе теста, с форм Н2 и Н3, в форму Н1.
10. Удостоверьтесь, что данные, полученные в ходе тестирования, переносятся в форму В1 постоянно.
11. Проверьте любые ошибки/сбои средств контроля на фактическое соответствие с ответственным сотрудником. Рассмотрите возможные указания на мошенничество/злоупотребления. При возникновении таких ошибок необходимо докладывать старшим сотрудникам службы внутреннего аудита.
12. Выполните процедуры Анализа и Подтверждения качества.
13. Начните составление отчета.
┌────────────────────────────────────────────────┬────────────────────┐
│Одобрение плана аудита ответственным аудитором  │     ФИО и дата     │
├────────────────────────────────────────────────┼────────────────────┤
│Программа аудита одобрена                       │                    │
├────────────────────────────────────────────────┼────────────────────┤
│План проведения тестов одобрен для проведения   │                    │
│тестирования                                    │                    │
├────────────────────────────────────────────────┼────────────────────┤
│Системы для аудита одобрены                     │                    │
└────────────────────────────────────────────────┴────────────────────┘
┌─────────────────────────────────────────────────────────────────────┐
│       Системы, подлежащие проверке во время последующего аудита     │
├──────┬─────────────────────────────────────────────┬────────────────┤
│Ссылка│              Вопрос/тема                    │  Деятельность  │
│на РД │                                             │                │
├──────┼─────────────────────────────────────────────┼────────────────┤
│      │Запишите любые области, которые будут        │                │
│      │проверены в ходе следующего аудита. Например,│                │
│      │это могут быть вопросы, которые не могли быть│                │
│      │тщательно рассмотрены в ходе текущего аудита,│                │
│      │или вопросы, которые могут потребовать более │                │
│      │тщательного изучения                         │                │
├──────┴─────────────────────────────────────────────┴────────────────┤
│ФИО ответственного аудитора и число:                                 │
└─────────────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────────────┐
│                       Аудиторская статистика                        │
├───────────────────────────────┬──────────────────┬──────────────────┤
│                               │    Плановые      │   Фактические    │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Часы, потраченные на задание   │      /час        │        час       │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Причины отклонений             │                  │                  │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Аудит был начат                │       Дата       │       Дата       │
│Аудит был завершен:            │                  │                  │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Первоначальное обсуждение      │                  │                  │
│полученных данных с            │                  │                  │
│руководством                   │                  │                  │
├───────────────────────────────┼──────────────────┼──────────────────┤
│Составление отчета для         │                  │                  │
│руководства:                   │                  │                  │
│Заключительный аудиторский     │                  │                  │
│отчет                          │                  │                  │
└───────────────────────────────┴──────────────────┴──────────────────┘

АУДИТОРСКОЕ РЕЗЮМЕ Ссылка Форма Е1.1
на стр.

Контрольный перечень документов

Организация:___________ Подготовил(а):Дата: _____________
Система:_______________ Проверил(а):_____________ Дата:________
┌────────────────────────────┬──────────┬───────┬─────────┬───────────┐
│   Документ:                │Существует│  Дата │  Дата   │  Ссылка   │
│                            │(Да/Нет)  │запроса│получения│на документ│
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Справочная информация       │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Объем операций и характерные│          │       │         │           │
│значения                    │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Схема организации,          │          │       │         │           │
│включающая:                 │          │       │         │           │
│- имена;                    │          │       │         │           │
│- официальные должности;    │          │       │         │           │
│- подотчетность и           │          │       │         │           │
│  ответственность;          │          │       │         │           │
│- взаимный обмен            │          │       │         │           │
│  информацией;              │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Структура организации       │          │       │         │           │
│(центральное, региональное, │          │       │         │           │
│местное)                    │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Документы, относящиеся к    │          │       │         │           │
│системе (для анализа)       │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Документация по системам,   │          │       │         │           │
│предоставленная             │          │       │         │           │
│руководством/распространен- │          │       │         │           │
│ная центром                 │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Соответствующее             │          │       │         │           │
│законодательство, регламент,│          │       │         │           │
│финансовые положения        │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Руководство по процедурам   │          │       │         │           │
│министерств и документы по  │          │       │         │           │
│политике                    │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Руководство по              │          │       │         │           │
│бухгалтерскому учету        │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Информация руководства      │          │       │         │           │
│относительно деятельности   │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Другое:                     │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Предыдущая работа по        │          │       │         │           │
│аудиту (обратитесь к форме  │          │       │         │           │
│G1)                         │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
│Существующие отчеты         │          │       │         │           │
│внутреннего аудита/внешнего │          │       │         │           │
│аудита                      │          │       │         │           │
├────────────────────────────┼──────────┼───────┼─────────┼───────────┤
└────────────────────────────┴──────────┴───────┴─────────┴───────────┘
1. Документы, относящиеся к системе (для анализа) - проверьте данные документы и исходя из этих документов, определите процессы и средства контроля в системе, и используйте их вместе с беседами с ответственным должностным лицом, чтобы подготовить описание системы в Форме Е2.
(Примечание: если эти документы не имеются в наличии, подумайте, означает ли это недостаток средства контроля)

Заключение

┌─────────────────┬──────────┬─────────────────────────────────┬──────┐
│                 │ Да/Нет   │Если нет, определите недостаток/ │Ссылка│
│                 │          │недовыполнение в документах и    │      │
│                 │          │потенциальные риски. Рассмотрите │      │
│                 │          │отсутствие или слабые средства   │      │
│                 │          │контроля, когда будете проводить │      │
│                 │          │оценку контроля в форме F1.      │      │
│                 │          │Отсутствие контроля следует      │      │
│                 │          │отразить в форме В1.             │      │
├─────────────────┴──────────┴─────────────────────────────────┴──────┤
│- Представляют ли собой законы, положения и другие документы ясное и │
│подробное руководство о том, как должны быть организованы системы,   │
│для того чтобы было понятно местному руководству, что требуется для  │
│системы в плане следующего (Вопросы должны быть отмечены в F1 или    │
│B1):                                                                 │
├─────────────────┬──────────┬─────────────────────────────────┬──────┤
│- Учетные записи,│          │- Учетные записи, которые должны │      │
│которые должны   │          │  храниться                      │      │
│храниться        │          │                                 │      │
│(Процесс)        │          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│1. Формат учетных│          │                                 │      │
│записей (Процесс)│          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│2. Ответствен-   │          │                                 │      │
│ность за         │          │                                 │      │
│различные функции│          │                                 │      │
│в рамках системы │          │                                 │      │
│(Контроль)       │          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│3. Средства      │          │                                 │      │
│контроля (такие  │          │                                 │      │
│как проверка,    │          │                                 │      │
│разрешение,      │          │                                 │      │
│сверка, хранение │          │                                 │      │
│наличности/      │          │                                 │      │
│активов          │          │                                 │      │
│(Контроль)       │          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│4. Частота       │          │                                 │      │
│выполнения таких │          │                                 │      │
│средств контроля │          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│5. Каждодневное  │          │                                 │      │
│наблюдение и     │          │                                 │      │
│свидетельство его│          │                                 │      │
│работы (Контроль)│          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│6. Проверка      │          │                                 │      │
│руководства и    │          │                                 │      │
│отчеты по        │          │                                 │      │
│деятельности     │          │                                 │      │
│периодически     │          │                                 │      │
│подготавливаются │          │                                 │      │
├─────────────────┼──────────┼─────────────────────────────────┼──────┤
│7. Другие вопросы│          │                                 │      │
│(отметьте какие) │          │                                 │      │
└─────────────────┴──────────┴─────────────────────────────────┴──────┘
    
Форма Е2

Описание системы контроля

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
    
┌──────────────────┬─────────────────┬─────────────────┬──────────────┐
│ Описание системы │  Кто/Что/Как/   │Средство контроля│  Ссылка на   │
│   (изложение)    │     Где(*)      │(К)/Процедура (П)│   документ   │
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
│Исходя из формы   │Определите - Кто │Поставьте П для  │Если          │
│Е1.1и             │осуществляет и   │процесса и СК для│информация    │
│обсуждения с      │какой именно     │средства         │взята из      │
│ответственным     │процесс/контроль │контроля. В      │проверки      │
│руководителем/    │(это помогает    │некоторых        │документации  │
│сотрудником       │понять           │случаях, процесс │в Е1.1, тогда │
│подготовьте       │распределение    │включает         │должна быть   │
│конкретное        │обязанностей);   │действия, которые│сделана       │
│описание          │- Что делается   │могут содержать  │перекрестная  │
│деятельности,     │- например,      │эффект контроля, │ссылка на     │
│формирующей       │передача и       │например запол-  │соответствую- │
│способ процесса   │сличение         │нение структури- │щий документ. │
│обработки         │документов,      │рованной формы   │Если из       │
│документов/       │запись           │обеспечивает     │записей бесед │
│операций во всей  │информации,      │охват необходимой│- тогда здесь │
│системе, а также  │проверка, дача   │информации. Но   │следует       │
│средств           │разрешения,      │такая форма долж-│включить ссылк│
│контроля,         │хранение в       │на проверяться   │на рабочий    │
│возникающих на    │безопасном       │независимым      │документ с    │
│различных стадиях.│месте, вычисления│человеком или    │записями      │
│Также выявите     │и т.д.;          │компьютером.     │бесед         │
│средства контроля,│- Как это        │Отсутствие       │              │
│которые относятся │делается -       │структурированной│              │
│не к отдельным    │например, в      │формы будет      │              │
│операциям, а      │главной книге,   │недостатком, так │              │
│связаны с         │компьютеризи-    │как есть         │              │
│несколькими       │рованной системе,│вероятность того,│              │
│операциями (такие │вручную;         │что необходимая  │              │
│как свод за день, │- Где это        │информация не    │              │
│за неделю).       │делается (еще раз│будет включена.  │              │
│Определите также  │относится к      │Наличие формы    │              │
│периодические     │распределению    │является         │              │
│отчеты,           │обязанностей/    │средством        │              │
│подготавливаемые  │функций).        │контроля, но     │              │
│для просмотра     │                 │заполнение этой  │              │
│руководством, в   │                 │формы является   │              │
│целях показа      │                 │процессом        │              │
│эффективного      │                 │                 │              │
│функционирования  │                 │                 │              │
│системы.          │                 │                 │              │
└──────────────────┴─────────────────┴─────────────────┴──────────────┘
(*) См. Е1, Шаг 3 для подробной информации используйте дополнительные листы бумаги при необходимости

┌──────────────────┬─────────────────┬─────────────────┬──────────────┐
│ Описание системы │  Кто/Что/Как/   │Средство контроля│  Ссылка на   │
│    (описание)    │     Где(*)      │(К)/Процедура (П)│   документ   │
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
├──────────────────┼─────────────────┼─────────────────┼──────────────┤
└──────────────────┴─────────────────┴─────────────────┴──────────────┘
┌─────────────────────────────────────────────────────────────────────┐
│Ожидаемые средства контроля, не включенные в систему:                │
│Запишите все ожидаемые средства контроля из формы Е1.1, которые не   │
│были обнаружены в системе, хотя это было обсуждено и согласовано     │
│с местным руководством. Эти отсутствующие средства контроля          │
│представляют то, что является системой контроля, заложенной в основу │
│положениями/правилами и т.д. Такие отсутствующие средства контроля   │
│должны быть отмечены в форме F1 и в форме В1.                        │
└─────────────────────────────────────────────────────────────────────┘

Форма Е3
Сквозное тестирование

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘

┌───────────────────────────────┬─────────────────────────────────────┐
│    Процесс или шаг системы    │       Предмет рассматриваемый       │
│                               │  системой как описано(*) (да/нет)   │
├───────────────────────────────┼────────────┬────────────┬───────────┤
│                               │  Предмет 1 │  Предмет 2 │ Предмет 3 │
├───────────────────────────────┼────────────┼────────────┼───────────┤
│Из Формы Е2 возьмите каждый шаг│            │            │           │
│(процесса или средство         │            │            │           │
│контроля) и сделайте выборку   │            │            │           │
│2-3 предметов/участков, и      │            │            │           │
│отследите их, чтобы убедиться, │            │            │           │
│что те процессы и средства     │            │            │           │
│контроля, которые вы поняли из │            │            │           │
│вашего обсуждения и анализа,   │            │            │           │
│подтверждаются                 │            │            │           │
├───────────────────────────────┼────────────┼────────────┼───────────┤
├───────────────────────────────┼────────────┼────────────┼───────────┤
├───────────────────────────────┼────────────┼────────────┼───────────┤
├───────────────────────────────┼────────────┼────────────┼───────────┤
├───────────────────────────────┼────────────┼────────────┼───────────┤
├───────────────────────────────┼────────────┼────────────┼───────────┤
└───────────────────────────────┴────────────┴────────────┴───────────┘
(*) помимо ответа Да/Нет, включите любые ссылки на определенные документы для конкретных шагов/процессов и проверенного предмета используете дополнительные листы бумаги при необходимости

Форма: F1

Выбор оценки и вида теста системы контроля -
версия с инструкциями (курсивом)

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌─┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┐
│N│Цель контроля│Ожидаемые│Выявленное│ Оценка  │Последующее│  Ссылка  │
│ │             │средства │ средство │контроля-│тестирова- │на рабочий│
│ │             │контроля │ контроля │(адекват-│   ние     │документ  │
│ │             │(заплани-│          │ ная или │  контроля │          │
│ │             │рованные)│          │  нет)   │ (F2) или  │          │
│ │             │         │          │         │на наличие │          │
│ │             │         │          │         │недостатков│          │
│ │             │         │          │         │   (F3)    │          │
├─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┤
│Полнота - (данные заголовки не обязательны)                          │
├─┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┤
│ │Берется из   │Основы-  │Конкретное│Отметьте │Если       │Ссылайтесь│
│ │Формы Е1.    │вается на│утверж-   │как      │средство   │на        │
│ │Необходимо   │требова- │дение,    │адекват- │контроля,  │документ  │
│ │последова-   │ниях     │основанное│ный или  │как оно    │заплани-  │
│ │тельно       │законода-│на увязке │не адек- │понимается │рованных  │
│ │использовать │тельства,│средств   │ватный.  │после в    │тестов    │
│ │нумерацию во │указан-  │контроля в│Там, где │Форме Е2   │(F2/1, 2  │
│ │всех формах в│ных в    │Форме Е2 с│не адек- │и как он   │и т.д.    │
│ │зависимости  │форме    │целями    │ватный,  │подтверж-  │и резуль- │
│ │от целей     │Е1.1, или│контроля  │подумайте│дается     │таты в    │
│ │контроля в   │на опыте │для       │о сущест-│сквозным   │Н2/1,     │
│ │Е1           │аудиторов│проведения│вующем   │тестиро-   │Н3/1)     │
│ │             │в плане  │тестиро-  │виде     │ванием,    │          │
│ │             │того, что│вания.    │риска и  │оцени-     │          │
│ │             │можно    │Выявленное│средстве │вается как │          │
│ │             │ожидать  │средство  │контроля,│адекватный,│          │
│ │             │от       │контроля  │который  │тогда      │          │
│ │             │подобной │может     │понадо   │разра-     │          │
│ │             │системы  │быть таким│бится для│ботайте    │          │
│ │             │         │же, как и │достиже- │тесты      │          │
│ │             │         │ожидаемое.│ния      │средств    │          │
│ │             │         │Сделайте  │целей;   │контроля   │          │
│ │             │         │пере-     │например,│в Форме F2.│          │
│ │             │         │крестную  │дополне- │Если он    │          │
│ │             │         │ссылку    │ние      │расцени-   │          │
│ │             │         │на Е2 и   │к руково-│вается как │          │
│ │             │         │номер на  │дству по │не         │          │
│ │             │         │процесс/  │бухучету,│адекватный,│          │
│ │             │         │стадии    │или      │рассмот-   │          │
│ │             │         │контроля  │изменение│рите тест  │          │
│ │             │         │(1,2,3)   │в поло-  │на наличие │          │
│ │             │         │          │жении.   │недостат-  │          │
│ │             │         │          │Запишите │ков,       │          │
│ │             │         │          │заключе- │используя  │          │
│ │             │         │          │ние в    │Форму F3   │          │
│ │             │         │          │Форме    │Такие тесты│          │
│ │             │         │          │В1       │могут      │          │
│ │             │         │          │напротив │охватывать │          │
│ │             │         │          │соответ- │более      │          │
│ │             │         │          │ствующей │одного     │          │
│ │             │         │          │цели     │неадекват- │          │
│ │             │         │          │онтроля  │ного       │          │
│ │             │         │          │         │средства   │          │
│ │             │         │          │         │контроля,  │          │
│ │             │         │          │         │с примене- │          │
│ │             │         │          │         │нием такой │          │
│ │             │         │          │         │же выборки │          │
│ │             │         │          │         │для        │          │
│ │             │         │          │         │проверки на│          │
│ │             │         │          │         │недостатки │          │
├─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┤
│Происхождение                                                        │
├─────────────────────────────────────────────────────────────────────┤
│Измерение/оценка                                                     │
├─┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┤
├─┼─────────────┼─────────┼──────────┼─────────┼───────────┼──────────┤
├─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┤
│Раскрытие                                                            │
├─┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┤
├─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┤
│Систематичность                                                      │
├─┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┤
├─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┤
│Своевременность                                                      │
├┴┬─────────────┬─────────┬──────────┬─────────┬───────────┬──────────┤
└─┴─────────────┴─────────┴──────────┴─────────┴───────────┴──────────┘

Форма: F2

Планирование тестов средств контроля

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌─┬─────────────┬─────────┬──────────┬─────────┬──────────┬─────┬─────┐
│N│Цель контроля│Совокуп- │ Наимено- │ Размер  │Документы,│Метод│Ссыл-│
│ │и фактическое│ ность   │  вание   │ выборки │ которые  │ вы- │ ка  │
│ │средство     │(количес-│операций и│         │необходимо│борки│ на  │
│ │контроля,    │ тво) в  │ позиций, │         │ проверить│     │ Н2  │
│ │по которым   │отчетном │по которым│         │          │     │     │
│ │ необходимо  │ периоде │необходимо│         │          │     │     │
│ │провести тест│         │ провести │         │          │     │     │
│ │(из Формы F1)│         │  тест    │         │          │     │     │
├─┴─────────────┴─────────┴──────────┴─────────┴──────────┴─────┴─────┤
│Полнота                                                              │
├─┬─────────────┬─────────┬──────────┬─────────┬──────────┬─────┬─────┤
│1│Используйте  │Предвари-│Четко     │Определи-│Укажите   │Опи- │     │
│ │нумерацию из │тельно   │укажите   │   те    │конкретно │шите,│     │
│ │Формы F1     │оцените  │вид теста │размер   │вид       │как  │     │
│ │для указания │общее    │и то, что │выборки  │документа │про- │     │
│ │тестируемого │количес- │будет     │на основе│Например, │изво-│     │
│ │средства     │тво      │являться  │Главы 4  │счет-фак- │дится│     │
│ │контроля.    │операций │ошибкой.  │         │тура,     │вы-  │     │
│ │Это средство │за период│Например, │         │платежное │бор- │     │
│ │контроля,    │(12 ме-  │убедитесь,│         │поручение,│ка.  │     │
│ │который      │сяцев)   │что на    │         │проводка  │На-  │     │
│ │должен быть  │         │счетах-   │         │в главной │при- │     │
│ │протес-      │         │фактурах  │         │книге и   │мер: │     │
│ │тирован,     │         │имеется   │         │т.д.      │5    │     │
│ │а НЕ цель    │         │подпись,  │         │          │доку-│     │
│ │             │         │указываю- │         │          │мен- │     │
│ │             │         │щая, что  │         │          │тов  │     │
│ │             │         │товары    │         │          │выбо-│     │
│ │             │         │оцени-    │         │          │рочно│     │
│ │             │         │ваются    │         │          │по   │     │
│ │             │         │по пра-   │         │          │каж- │     │
│ │             │         │вильной   │         │          │дому │     │
│ │             │         │цене      │         │          │меся-│     │
│ │             │         │          │         │          │цу,  │     │
│ │             │         │          │         │          │но   │     │
│ │             │         │          │         │          │они  │     │
│ │             │         │          │         │          │не   │     │
│ │             │         │          │         │          │долж-│     │
│ │             │         │          │         │          │ны   │     │
│ │             │         │          │         │          │быть │     │
│ │             │         │          │         │          │пос- │     │
│ │             │         │          │         │          │ледо-│     │
│ │             │         │          │         │          │ва-  │     │
│ │             │         │          │         │          │тель-│     │
│ │             │         │          │         │          │ными │     │
├─┴─────────────┴─────────┴──────────┴─────────┴──────────┴─────┴─────┤
│Наступление события                                                  │
├─┬─────────────┬─────────┬──────────┬─────────┬──────────┬─────┬─────┤
│2│             │         │          │         │          │     │     │
├─┼─────────────┼─────────┼──────────┼─────────┼──────────┼─────┼─────┤
│5│             │         │          │         │          │     │     │
├─┼─────────────┼─────────┼──────────┼─────────┼──────────┼─────┼─────┤
│6│             │         │          │         │          │     │     │
├─┼─────────────┼─────────┼──────────┼─────────┼──────────┼─────┼─────┤
│7│             │         │          │         │          │     │     │
└─┴─────────────┴─────────┴──────────┴─────────┴──────────┴─────┴─────┘

Форма: F3

Планирование тестов на наличие недостатков и
тест по существу в системе контроля

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌─┬─────────────┬─────────┬──────────┬─────┬──────────┬─────────┬─────┐
│N│Цель контроля│Совокуп- │ Наимено- │Раз- │Документы,│ Метод   │Ссыл-│
│ │и фактическое│ ность   │  вание   │мер  │ которые  │ выборки │ ка  │
│ │средство     │(количес-│операций и│вы-  │необходимо│         │ на  │
│ │контроля,    │ тво) в  │ позиций, │борки│ проверить│         │ Н2  │
│ │по которым   │отчетном │по которым│     │          │         │     │
│ │ необходимо  │ периоде │необходимо│     │          │         │     │
│ │провести тест│         │ провести │     │          │         │     │
│ │(из Формы F1)│         │  тест    │     │          │         │     │
├─┼─────────────┼─────────┼──────────┼─────┼──────────┼─────────┼─────┤
│1│Обратитесь к │Предва-  │Четко     │Опре-│Укажите   │Опишите, │     │
│ │VI, используя│рительно │укажите   │дели-│вид       │как      │     │
│ │ту же        │оцените  │вид теста │те   │документа.│произ-   │     │
│ │нумерацию    │общее    │и то, что │раз- │Например, │водится  │     │
│ │и укажите    │коли-    │будет     │мер  │счета-    │выборка. │     │
│ │цель         │чество   │являться  │вы-  │фактуры,  │Напри-   │     │
│ │контроля,    │операций │ошибкой.  │бор- │поручения │мер: 5   │     │
│ │которая      │за период│Например, │ки на│на перевод│доку-    │     │
│ │тестируется. │(12      │проверка  │осно-│средств,  │ментов   │     │
│ │Это цель     │месяцев) │того, что │ве   │проводки в│выбо-    │     │
│ │контроля,    │         │на счетах-│Главы│главной   │рочно по │     │
│ │которая      │         │фактурах  │4.   │книге     │каждому  │     │
│ │проверяется, │         │цена      │     │          │месяцу,  │     │
│ │а НЕ средство│         │приобре-  │     │          │но они не│     │
│ │контроля, так│         │таемого   │     │          │должны   │     │
│ │как средство │         │товара    │     │          │быть пос-│     │
│ │контроля     │         │согласует-│     │          │ледова-  │     │
│ │считается    │         │ся с      │     │          │тельными.│     │
│ │1. слабым или│         │заказом,  │     │          │Если     │     │
│ │2. нуждается │         │или что   │     │          │возникает│     │
│ │в подтверж-  │         │изменения │     │          │сомнение │     │
│ │дении        │         │цены      │     │          │по каким-│     │
│ │             │         │оправданы │     │          │либо     │     │
│ │             │         │и         │     │          │операциям│     │
│ │             │         │обоснованы│     │          │в ка-    │     │
│ │             │         │          │     │          │кой-либо │     │
│ │             │         │          │     │          │опреде-  │     │
│ │             │         │          │     │          │ленный   │     │
│ │             │         │          │     │          │период,  │     │
│ │             │         │          │     │          │тогда    │     │
│ │             │         │          │     │          │необходи-│     │
│ │             │         │          │     │          │мо сосре-│     │
│ │             │         │          │     │          │доточить │     │
│ │             │         │          │     │          │тестиро- │     │
│ │             │         │          │     │          │вание на │     │
│ │             │         │          │     │          │этой     │     │
│ │             │         │          │     │          │области  │     │
└─┴─────────────┴─────────┴──────────┴─────┴──────────┴─────────┴─────┘

Форма: Н1

Планирование тестов на наличие недостатков и
тест по существу в системе контроля

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌──────────────┬──────────────────┬────────┬─────────────────┬────────┐
│Тестируемое   │ Тест и размер    │Ссылка  │Результаты/выводы│ Ссылка │
│ средство     │выборки (из F2/F3)│  на    │   по тестам     │  на В1 │
│(из F2/F3)/   │                  │рабочий │                 │        │
│цель контроля │                  │документ│                 │        │
│ (из F1)      │                  │        │                 │        │
├──────────────┼──────────────────┼────────┼─────────────────┼────────┤
│Сгруппируйте  │Опишите, что      │Ссылай- │Краткие детали   │        │
│средства      │подвержено        │тесь на │результатов      │        │
│контроли под  │тестированию,     │рабочий │теста, например: │        │
│их целями     │размер выборки,   │документ│2 из 35          │        │
│              │а также детали    │Н2 или  │проверенных      │        │
│              │относительно того,│Н3      │предметов не     │        │
│              │является ли это   │        │соответствовали  │        │
│              │тестом на         │        │требованиям      │        │
│              │соответствие      │        │                 │        │
│              │контроля, наличие │        │                 │        │
│              │недостатков или   │        │                 │        │
│              │по существу       │        │                 │        │
└──────────────┴──────────────────┴────────┴─────────────────┴────────┘

Форма: Н2

Тест средств контроля. Форма для обобщения
результатов тестирования

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌─┬─────────────┬──────┬──────┬───────────┬─────────┬───────┬─────────┐
│N│Проведенные  │Ссылка│Коли- │ Характер  │Ссылка на│Тест на│ Тест по │
│ │ тесты по    │ на   │чество│ ошибок и  │выводы из│наличие│существу,│
│ │выявленным   │рабо- │оши-  │  выводы   │формы Н1 │недос- │ ссылка  │
│ │ средствам   │чий   │бок,  │           │         │татков,│ на (F3) │
│ │ контроля    │доку- │выяв- │           │         │ссылка │         │
│ │             │мент  │ленных│           │         │на (F3)│         │
│ │             │      │  в   │           │         │       │         │
│ │             │      │тесте │           │         │       │         │
├─┼─────────────┼──────┼──────┼───────────┼─────────┼───────┼─────────┤
│1│Свяжите тест │Ссы-  │Коли- │Приведите  │Сделайте │Сделай-│Сделайте │
│ │с планом,    │лай-  │чество│краткие    │пере-    │те     │пере-    │
│ │изложенным   │тесь  │выяв- │детали     │крестную │пере-  │крест-   │
│ │в форме F2,  │ на   │ленных│характера  │ссылку на│крест- │ную      │
│ │используя    │рабо- │ошибок│выявленной │Н1       │ную    │ссылку на│
│ │ту же        │чий   │в     │ошибки и   │         │ссылку │--       │
│ │нумерацию    │доку- │абсо- │любых      │         │на ---,│если это │
│ │и опишите    │мент с│лютном│объяснений │         │если   │необхо-  │
│ │вкратце этот │под-  │выра- │со         │         │это    │димо     │
│ │тест. Это    │роб-  │жении │стороны    │         │необхо-│         │
│ │тестирование │ными  │и в   │руководст- │         │димо   │         │
│ │функциони-   │ре-   │проц- │ва.        │         │       │         │
│ │рования      │зуль- │ентном│Сделайте   │         │       │         │
│ │средства     │татами│      │заключение │         │       │         │
│ │контроля,    │      │      │относи-    │         │       │         │
│ │а не         │      │      │тельно     │         │       │         │
│ │тестирование │      │      │того,      │         │       │         │
│ │цели контроля│      │      │адекватно  │         │       │         │
│ │             │      │      │ли средство│         │       │         │
│ │             │      │      │контроля на│         │       │         │
│ │             │      │      │настоящий  │         │       │         │
│ │             │      │      │момент     │         │       │         │
└─┴─────────────┴──────┴──────┴───────────┴─────────┴───────┴─────────┘

Форма: Н3

Тест на наличие недостатков и по существу.
Форма для обобщения результатов тестирования

┌─────────────────────────────┬──────┐
│Министерство/Отдел/Ведомство:│      │
├─────────────────────────────┼──────┼─────────────┬──────┬────┬──────┐
│Проверяемый период:          │      │Подготовил(а)│      │Дата│      │
├─────────────────────────────┼──────┼─────────────┼──────┼────┼──────┤
│Система:                     │      │Проверил(а)  │      │Дата│      │
└─────────────────────────────┴──────┴─────────────┴──────┴────┴──────┘
┌─┬────────────┬────────┬───────┬──────────┬────────────────┬─────────┐
│N│ Проведенные│ Ссылка │ Коли- │Характер  │Необходимые меры│Ссылка на│
│ │  тесты по  │   на   │чество │обнаружен-│  (рекомендации │   Н1    │
│ │ выявленным │рабочий │ оши-  │ных ошибок│    аудитора)   │         │
│ │  средствам │документ│ бок,  │          │                │         │
│ │  контроля  │        │ выяв- │          │                │         │
│ │            │        │ленных │          │                │         │
│ │            │        │  в    │          │                │         │
│ │            │        │тесте  │          │                │         │
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
│ │Краткое     │Ссылай- │Укажите│Опишите   │    Укажите,    │Делайте  │
│ │описание    │тесь на │резуль-│подробно  │ необходимо ли  │ссылку   │
│ │проведенного│рабочий │таты в │характер  │   дальнейшее   │на строку│
│ │теста       │документ│коли-  │выявленных│тестирование или│N__ в Н1 │
│ │            │с под-  │чест-  │ошибок    │достаточно будет│         │
│ │            │робными │венном │          │  предоставить  │         │
│ │            │резуль- │выра-  │          │   полученные   │         │
│ │            │татами  │жении  │          │данные и сделать│         │
│ │            │        │       │          │  рекомендации  │         │
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
├─┼────────────┼────────┼───────┼──────────┼────────────────┼─────────┤
└─┴────────────┴────────┴───────┴──────────┴────────────────┴─────────┘
(*) Ненужное зачеркнуть

Глава 11
Завершение аудита и подготовка отчетности

Введение

11.1. Стандарты Кыргызской Республики по внутреннему аудиту, устанавливающие обязанность аудитора выполнять свою работу с надлежащей тщательностью, являются особенно важными на завершающих стадиях проведения аудита. Параллельно необходимо учитывать такие факторы, как своевременное выполнение аудита и обеспечение надлежащего рассмотрения всех важных вопросов, возникающих во время аудита.
11.2. Ответственный аудитор изучает аудиторские документы и подтверждает, что они были подготовлены в соответствии с:
- Стандартами внутреннего аудита;
- Процедурами, установленными данным Руководством,
- Заполняет части Формы Е1, представляющие важность (такие как затраченное время, вопросы, которые необходимые учесть в ходе следующего аудита), и
- Заполняет форму завершения аудита СЗ.
11.3. Руководитель службы внутреннего аудита полностью просматривает папку и фокусирует внимание на рабочих документах, подготовленных ответственным аудитором и доказательствах, подтверждающих данные, полученные в ходе аудита. Он (она) также подтвердит либо внесет поправки в суждения, сделанные о степени значимости полученных при аудите данных и полноте аудиторских доказательств.
Данные процессы более подробно описаны ниже.

Раздел А - Процесс завершения аудита

Шаги в процессе завершения аудита

11.4. Шаги, подлежащие выполнению на заключительном этапе аудита, включают:
11.5. Аудиторские папки
- Просмотр обновленных постоянных аудиторских папок;
- Просмотр работы, проделанной аудиторами по рабочим папкам;
- Анализ и подписание рабочих аудиторских документов;
- Разъяснение любых оставшихся вопросов по аудиту.
11.6. Аудиторская отчетность:
До обсуждения проекта аудиторского заключения необходимо проанализировать:
- выводы, сделанные в результате аудита;
- действия руководства, касательно предыдущего аудиторского заключения и рекомендаций.
11.7. После обсуждения проекта аудиторского заключения с руководством, ответственный сотрудник осуществляет:
- анализ действий, предпринятых руководством, по замечаниям, сделанным в текущем году;
- анализ результатов обсуждений с руководством относительно проекта аудиторского заключения;
- завершение формулирования рекомендаций, если это необходимо;
- оформление проекта аудиторского заключения.
11.8. Процесс завершения:
- Проанализировать и документально оформить вопросы, которые необходимо рассмотреть при следующем аудите (при их наличии);
- По завершении аудита проверить все ли пункты программы аудита были выполнены;
- Завершение и написание аудиторского заключения.
Завершающая стадия должна быть осуществлена ответственным аудитором и руководителем службы внутреннего аудита. Однако, основная ответственность за составление аудиторского заключения, его точность, достоверность и форму представления, лежит на руководителе службы внутреннего аудита.
11.9. Важные вопросы, требующие особого внимания:
Некоторые принципиально важные вопросы, которые необходимо рассмотреть на завершающем этапе подготовки аудиторского заключения:
- обновлялись ли постоянные аудиторские папки надлежащим образом, а также соответствие и значимость этих обновлений;
- составлены ли рабочие документы по аудиту аккуратно, в полном объеме, пронумерованы ли, а также проставлены ли в них перекрестные ссылки;
- все ли пункты программы аудита были полностью охвачены и раскрыты;
- являются ли выводы в подробном аудиторском отчете полными и точными, а также соответствуют ли они деталям рабочих документов;
- в какой степени были или не были рассмотрены руководством вопросы из предыдущего аудиторского заключения;
- точность и обоснованность аудиторских рекомендаций;
- требует ли проект аудиторского заключения дополнений по результатам встречи с руководством аудируемого объекта, а также на основании личного профессионального суждения специалиста, проводившего обзор;
- соответствует ли окончательная версия аудиторского заключения (после внесения всех дополнений) всем требованиям составления аудиторской отчетности, а также соответствует ли его содержание, оформление и общий вид для подписания и передачи всем заинтересованным сторонам.
11.10. Сверка выполнения всех пунктов программы аудита:
На завершающей стадии проведения аудита, необходимо, чтобы каждый аудитор, ответственный за программу аудита, подготавливал соответствующие документы по сверке выполнения всех пунктов программы аудита на соответствующем уровне своей ответственности.
По завершении аудита требуется заполнить Форму С3. В ее заполнении принимают участие как ответственный аудитор, так и руководитель службы внутреннего аудита (Приложение 11.А Форма С3).

Раздел Б - Составление аудиторского заключения

11.11. Настоящий раздел описывает подготовку аудиторского заключения и раскрывает цель, структуру и содержание. В Приложении 11.Б представлен пример формата и подробных записей по содержанию.
11.12. Цель - выразить суждение по области аудита и предоставить рекомендации по улучшениям, если необходимо.
11.13. Структура:
- Введение;
- Суждение;
- Итоговые заключения и рекомендации в краткой форме, которые прямо относятся к целям контроля проведенного аудита;
- Детализированная информация в том случае, если она настолько подробна, что не может быть включена в итоговое заключение (резюме);
- План действий;
- Приложения.
11.14. Введение должно включать цели аудита, цели контроля и область охвата аудита только по существенным аспектам (чтобы было понятно, что включено в аудиторский отчет), а также информацию, которая может помочь в оценке важности проверенной области.
11.15. Мнение должно быть выражено четко и соответствовать типу аудита (см. таблицу, приведенную ниже).
┌──────────────────┬──────────────────────────────────────────────────┐
│Финансовый аудит -│Цель: Оценить, имеет ли система адекватные        │
│Полный охват      │средства внутреннего контроля, соответствующие    │
│А1                │целям управления (отдельным либо общим), если да, │
│                  │то выполняются ли они.                            │
│                  │Выражение суждения в отчете:                      │
│                  │удовлетворительно/некоторые недостатки либо       │
│                  │несоответствия/значительные недостатки либо       │
│                  │несоответствия                                    │
├──────────────────┼──────────────────────────────────────────────────┤
│Финансовый аудит -│Цель: Оценить соответствие средств контроля в     │
│Ограниченный      │системе.                                          │
│охват             │Выражение суждения в отчете:                      │
│А2                │удовлетворительно/некоторые недостатки либо       │
│                  │несоответствия/значительные недостатки либо       │
│                  │несоответствия                                    │
├──────────────────┼──────────────────────────────────────────────────┤
│Операционный и    │Цель: Оценить, имеет ли система адекватные        │
│управленческий    │средства контроля для соответствия целям,         │
│аудит             │установленным руководством (экономии,             │
│А3                │продуктивности, эффективности), если да,          │
│                  │то выполняются ли они.                            │
│                  │Выражение суждения в отчете:                      │
│                  │удовлетворительно/некоторые недостатки либо       │
│                  │несоответствия/значительные недостатки либо       │
│                  │несоответствия                                    │
└──────────────────┴──────────────────────────────────────────────────┘

Раздел о суждении аудитора

11.16. Аудиторское заключение и мнение о результатах аудита должны быть представлены в отдельном разделе отчета. Он включает следующие базовые элементы:
- Любые серьезные проблемы и последствия;
- Суждение относительно того, являются ли проверенные проводки, системы и документы достаточными подтверждениями для аудиторов;
- Период времени, охваченный аудитом.

Оговорки в аудиторском заключении

11.17. Условно-положительное заключение необходимо, когда в процессе проведения аудита обнаруживаются существенные недостатки в разработке либо в операционной деятельности фундаментальных систем. Существует много различных обстоятельств, которые могут повлечь за собой оговорки в заключении, однако, в основном, аудитор предлагает включить оговорки в случае неуверенности относительно систем, проводок и документов, не позволяющих аудитору сформировать твердое мнение о рассмотренных проводках, системах и документах (неуверенность).
11.18. Во всех случаях вопрос должен быть существенным либо по сумме, либо по сути. Причины оговорок и последствия этих причин, должны быть включены в условно-положительное заключение там, где это необходимо и касается практики. Более подробное объяснение должно быть представлено в том разделе отчета, где представляется детальная информация.
11.19. Условно-положительное заключение, таким образом, представляет аудиторское заключение по вопросам, которые вызвали сомнения у аудитора. Примером тому может быть ситуация, когда аудитор пришел к заключению о недостаточности средств контроля в системе для достижения целей систем контроля. Средство контроля, которое аудитор счел отсутствующим, а также риск, возникающий в результате отсутствия этого средства контроля, должны быть включены в итоги, но потребуют подробного объяснения в выводах и рекомендациях.
11.20. Заключения и рекомендации должны относиться к каждой цели контроля системы и быть выражены четко и однозначно. Форма В (см. Главу 5) является основой для составления отчета. Приложение 11.В показывает стандартную структуру, согласно которой могут быть представлены заключения и рекомендации из формы В1. В случаях, когда используется подход проведения аудита систем, заключения по системам, средствам контроля и фактическому функционированию средств контроля, должны быть представлены отдельно. Если результаты удовлетворительны, в отчете необходимо только указать "удовлетворительно".
11.21. Подробный аудиторский отчет - предоставляет дополнительную вспомогательную информацию. Данная информация должна следовать структуре основных заключений и рекомендаций. В этой секции должны быть представлены, например, подробности обнаруженных ошибок контроля или существенных ошибок.
11.22. План действий - должен быть подготовлен в табличной форме под следующими заголовками:
- Рекомендации;
- Суждение, основанное на концепции риска;
- График реализации (в проекте аудиторского заключения как предлагается отделом внутреннего аудита, а затем в окончательном заключении как согласовано с руководством объекта аудита);
- Должностное лицо, ответственное за реализацию;
- Действия, согласованные с руководством, которые могут носить рекомендательный характер либо же могут включать конкретные действия, которые будут способствовать выполнению этой рекомендации.

Проект аудиторского заключения и завершающая встреча

11.23. Заключения должны быть написаны в виде проекта после согласования с руководителем службы внутреннего аудита. Рекомендуется также вкратце проинформировать руководство объекта аудита и в устной форме (до того как заключение будет готово) относительно любых важных вопросов, вызывающих беспокойство аудитора. Это делается для того, чтобы руководство объекта аудита было осведомлено еще на ранних стадиях возникновения проблем. Снижение вероятности неприятного удивления, которое может быть вызвано крайне неудовлетворительным аудиторским заключением, поможет сделать обсуждение аудиторского заключения более конструктивным и в располагающей атмосфере.
11.24. С руководством объекта аудита должна быть проведена завершающая встреча, на которой должны быть обсуждены аудиторское заключение и план действий и достигнуто соглашение. Данная встреча должна быть проведена не позже чем в течение 10 рабочих дней после окончания подготовки проекта аудиторского заключения. Руководство объекта аудита может согласовать действия на самой встрече, либо посредством переписки в течение согласованного периода времени, обычно не превышающего десяти рабочих дней после того, как будет обсуждено заключение. После этого должна быть написана окончательная версия аудиторского заключения.

Приложение 11.А

┌─────────────────────────┬───────────────────────┬───────────────────┐
│                         │  Ссылка на страницу   │           Форма С3│
├─────────────────────────┼───────────────────────┼───────────────────┤
│Подпись руководителя СВА │  Подготовил(а)        │                   │
└─────────────────────────┴───────────────────────┴───────────────────┘
    
Организация: ______________________ Проверил(а): _________________
Год аудита: _______________________ Дата: ________________________

┌─────────────────────────┬────────────────────────────┬──────────────┐
│     Ключевые пункты:    │       Комментарии:         │Подпись и Дата│
├─────────────────────────┼────────────────────────────┼──────────────┤
│Документы по планированию│Используйте эти ячейки для  │              │
│и контролю заполнены и   │записи каких-либо           │              │
│проверены                │комментариев.               │              │
│                         │Проставленная подпись будет │              │
│                         │означать, что данная работа │              │
│                         │была выполнена              │              │
│                         │удовлетворительно           │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Программа аудита была    │                            │              │
│выполнена в соответствии │                            │              │
│с планом                 │                            │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Аудиторские документы    │                            │              │
│заполнены и их обзор     │                            │              │
│сделан                   │                            │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Отчет по заданию         │                            │              │
│предоставлен и           │                            │              │
│окончательный отчет      │                            │              │
│утвержден                │                            │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Время было потрачено в   │Замечания по любым          │              │
│рамках запланированного  │сверхурочным или наоборот   │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Мнение объекта аудита    │Укажите какие-либо замечания│              │
│было получено            │относительно того, какая    │              │
│                         │была проделана работа и     │              │
│                         │каким образом можно ее      │              │
│                         │улучшить в будущем          │              │
├─────────────────────────┼────────────────────────────┼──────────────┤
│Все значимые вопросы,    │                            │              │
│перенесенные на следующий│                            │              │
│год                      │                            │              │
└─────────────────────────┴────────────────────────────┴──────────────┘
    
Аудит завершен ___________________________________________________
(Ответственный аудитор должен
поставить подпись и дату)
Аудит завершен ___________________________________________________
(Руководитель службы внутреннего аудита
должен поставить подпись и дату)

Приложение 11.Б

Содержание отчета по внутреннему аудиту (пример)

1. Введение

1.1 Исследуемая система:
Этот аудит касается системы в (название организации) на/по (оплата товаров и услуг). Аудит охватывает период (с января по октябрь 2006 г.). Средний объем сделок составил X в месяц, общей стоимостью Ү000 сом. Любые "пересечения" с другими системами следует объяснить.
Система регулируется следующими нормативными документами/положениями / руководствами. Укажите в виде списка.
1.2 Ответственные аудиторы и линейные руководители:
Аудит проводился (даты) и (если необходимо) имена аудиторов.
Ответственные руководители в этой области в проверяемом периоде следующие:
(имена и названия должностей).
1.3 Цели аудита:
Проведенный аудит являлся (полным аудитом систем, включавшим в себя анализ адекватности, структуры/дизайна и применения контроля над системой). Общей целью аудита была оценка и подготовка отчета на предмет того, были ли достигнуты следующие цели (ниже - придуманный пример):
- Заказы были размещены только у утвержденных поставщиков и заказ правильно зарегистрирован;
- Заказы были отнесены к соответствующей бюджетной классификации, для которых имелись достаточные средства;
- Фактически полученные товары были оплачены по правильной/согласованной цене;
- Оплата была произведена утвержденному поставщику;
- Операции учтены в соответствующих учетных записях.

2. Мнение

Финансовый аудит - полный охват

А1 Цель: оценить, имеет ли система адекватные средства внутреннего контроля, отвечающие целям руководства, как определено выше и если это так, то соответствуют ли средства этим целям.
"Мы провели аудит согласно плану аудита, согласованному с вами. На основе выполненной аудиторской работы мы пришли к заключению, что уровень контроля в (название системы) системе является/остается стабильным/адекватным/адекватным в большинстве аспектов/неадекватным в... Наше тестирование показывает, что основные средства контроля были/не были действующими в этом периоде и цели контроля были/не были достигнуты".

Приложение 11.В

3. Заключения и рекомендации

┌─┬─────────────┬──────────────┬─────────────┬────────────────────────┐
│N│Цель контроля│Оценка системы│ Результаты  │      Рекомендации      │
│ │             │  контроля    │тестирования/│                        │
│ │             │              │  выводы     │                        │
├─┼─────────────┼──────────────┼─────────────┼────────────────────────┤
│1│Перечислите  │Отметьте как  │Укажите вид  │Если контроль адекватный│
│ │цели контроля│адекватную/   │теста        │и результаты тестов     │
│ │в том же     │неадекватную. │(контроля или│удовлетворительные -    │
│ │порядке, как │Если          │на наличие   │нет рекомендаций.       │
│ │в форме Е1 и │неадекватная -│недостатков).│Если контроль           │
│ │в форме F1   │укажите       │Включите     │неадекватный и          │
│ │             │отсутствующее │результаты   │результаты тестов       │
│ │             │средство      │теста по     │неудовлетворительны -   │
│ │             │контроля      │существу,    │рекомендации для        │
│ │             │              │если он      │решения проблем.        │
│ │             │              │проводился.  │Например, необходимость │
│ │             │              │Вкратце      │обучения персонала;     │
│ │             │              │укажите:     │усовершенствование      │
│ │             │              │тесты        │контроля со стороны     │
│ │             │              │контроля:    │руководства. Если были  │
│ │             │              │удовлетвори- │убытки, рассмотрите     │
│ │             │              │тельные/     │необходимость действий, │
│ │             │              │неудовлетво- │направленных на         │
│ │             │              │рительные.   │возмещение понесенных   │
│ │             │              │Тесты на     │убытков, расследования  │
│ │             │              │наличие      │соответствующим органом,│
│ │             │              │недостатков: │дисциплинарных          │
│ │             │              │удовлетвори- │действий. Если контроль │
│ │             │              │тельные/     │неадекватный, а         │
│ │             │              │неудовлетво- │результаты тестов не    │
│ │             │              │рительные    │показывают фактических  │
│ │             │              │             │убытков - порекомендуйте│
│ │             │              │             │соответствующее средство│
│ │             │              │             │контроля и то, как оно  │
│ │             │              │             │должно осуществляться   │
│ │             │              │             │(изменение руководства  │
│ │             │              │             │по учету, внутренние    │
│ │             │              │             │инструкции).            │
│ │             │              │             │Если контроль           │
│ │             │              │             │неадекватный и результат│
│ │             │              │             │тестов на наличие       │
│ │             │              │             │недостатков показывают  │
│ │             │              │             │убытки, рекомендуется   │
│ │             │              │             │соответствующее средство│
│ │             │              │             │контроля и способ его   │
│ │             │              │             │осуществления (изменение│
│ │             │              │             │руководства по учету,   │
│ │             │              │             │внутренние инструкции). │
│ │             │              │             │Также рассмотрите       │
│ │             │              │             │необходимость           │
│ │             │              │             │осуществления действий  │
│ │             │              │             │по покрытию понесенных  │
│ │             │              │             │убытков, расследованию  │
│ │             │              │             │соответствующими        │
│ │             │              │             │органами, дисциплинарных│
│ │             │              │             │действий. Сложно        │
│ │             │              │             │подкрепить необходимость│
│ │             │              │             │дисциплинарных действий │
│ │             │              │             │при отсутствии средства │
│ │             │              │             │контроля, если только   │
│ │             │              │             │нет доказательства      │
│ │             │              │             │мошенничества/злоупот-  │
│ │             │              │             │ребления или            │
│ │             │              │             │преступления            │
└─┴─────────────┴──────────────┴─────────────┴────────────────────────┘

4. Подробный аудиторский отчет

Этот раздел следует организовать в том же порядке, как и краткое содержание заключений и рекомендаций, с подзаголовками, основывающимися на целях контроля, а также предоставить следующие краткие детали:
- Тестирование средств контроля - нарушение функционирования установленного средства контроля, существующего, но не действующего эффективно, с указанием количества ошибок и любыми объяснениями руководства;
- Тесты по существу - результаты любых тестов по существу, если средство контроля было засвидетельствовано как действующее, но фактически неверное, наряду с количеством ошибок и любыми объяснениями руководства. Любые убытки, которые могут возникнуть, должны быть измерены в количественном выражении, а возможность возмещения убытков следует разъяснить;
- Недостатки средств контроля - неспособность выполнить установленное средство контроля из предопределяемых регуляторными рамками, а также результаты тестов на наличие недостатков. Следует включить любое объяснение, предложенное руководством;
- Тесты на наличие недостатков - отсутствие средства контроля из предопределяемых регуляторными рамками и риски, связанные с этим. Результаты какого-либо теста на наличие недостатков, если отсутствует адекватное средство контроля. Тот факт, что возможно не было ошибок/убытков не уменьшает недостатки средств контроля. Если были ошибки, тогда любые убытки, которые могут возникнуть, следует измерить в количественном выражении, а возможность возмещения убытков следует разъяснить. Любые объяснения, предложенные руководством.
Может потребоваться отразить специфические детали ошибок в приложении, которое руководство могло согласовать, как часть аудита (аудиторские акты).

Приложение 11.Г

5. План действий

┌────────────┬──────────────┬────────────┬───────────┬────────────────┐
│Рекомендации│  Суждение,   │   График   │Должностное│   Действие,    │
│            │основанное на │ реализации │   лицо,   │согласованное с │
│            │  концепции   │            │ответствен-│ руководством   │
│            │    риска     │            │  ное за   │ (заполняется   │
│            │              │            │реализацию │     после      │
│            │              │            │согласован-│согласования с  │
│            │              │            │   ного    │ руководством)  │
│            │              │            │ действия  │                │
├────────────┼──────────────┼────────────┼───────────┼────────────────┤
│Текст должен│Возможность   │Должна быть │ФИО        │Это может быть  │
│быть таким  │ошибки либо   │указана     │человека,  │"Рекомендация", │
│же, как в   │потери,       │дата, к     │ответствен-│если она четкая │
│резюме, или │которые могут │которой     │ного за    │и понятная. Там │
│может быть  │возникнуть в  │согласован- │внедрение  │же, где аудитор │
│расширен,   │результате    │ное действие│согласован-│не может        │
│если это    │сбоя во       │будет       │ных        │сформулировать  │
│поможет     │внедрении либо│выполнено. В│действий   │рекомендацию    │
│предоставить│функционирова-│первоначаль-│           │четко, то       │
│больше      │нии средства  │ной версии  │           │руководство     │
│деталей,    │контроля,     │отчета      │           │объекта аудита  │
│которые были│должны быть   │аудитор     │           │может предложить│
│исключены из│четко описаны,│должен      │           │действие,       │
│предыдущих  │чтобы         │предложить  │           │которое затем   │
│разделов, с │руководство   │график      │           │будет обсуждено │
│целью их    │могло понять  │работ       │           │с аудитором и   │
│сокращения  │важность      │            │           │согласовано на  │
│            │внедрения     │            │           │встрече либо    │
│            │рекомендаций и│            │           │по переписке    │
│            │согласиться с │            │           │                │
│            │ними          │            │           │                │
└────────────┴──────────────┴────────────┴───────────┴────────────────┘

Глава 12
Проверка кассовых и банковских операций

Введение

(Данная глава основана на системах и банковских операциях, действующих в Великобритании, представлена только в целях иллюстрации подхода, так как многие средства контроля не применяются в Кыргызской Республике)
12.1. Управление кассовой наличностью и операциями с банком является одной из фундаментальных систем, существующих в любой организации. В дополнение к этому, наличные (и другие ликвидные) средства являются самым важным материальным активом организации. Способность осуществлять оплату труда, расчеты с поставщиками, зависит от наличия денежных средств. В частном секторе из-за недостатка наличности многие доходные компании были вынуждены уйти из бизнеса, тогда как в государственном секторе такой недостаток может привести к тому, что государство вынуждено будет отказаться от предоставления определенных общественных услуг по причине неспособности оплачивать работу своих служащих.
12.2. Являясь активом, денежная наличность подвергается наибольшему риску мошенничества и коррупции, так как ее сложно отследить и легко потратить. Поэтому для любой организации предельно важным является наличие систем получения, выдачи, и управления денежными средствами.
12.3. Целью такой системы в отношении денежных средств и операций с банком является гарантирование того, что все доходы в наличной форме поступают, правильно регистрируются, своевременно переводятся в банк, а также используются соответствующие банковские услуги.
12.4. Виды общего контроля описаны в Главе 3 "Добросовестное управление и внутренний контроль", полезными же в плане управления кассовой наличностью и операций с банком являются следующие:
- Разделение должностных обязанностей;
- Средство организационного контроля;
- Средство контроля "санкционирование и разрешение";
- Физическое средство контроля;
- Надзорное средство контроля;
- Средство контроля над персоналом;
- Арифметическое и учетное средство контроля;
- Средство контроля "руководство".
Данная глава представляет собой руководство для содействия службе внутреннего аудита в проверке операций с денежной наличностью и банком в министерстве, департаменте или ведомстве.

Цели аудита кассовых и банковских систем

12.5. Общей целью аудита, в отношении управления кассовыми и банковскими операциями, является проверка соответствующей полноты, правильности отражения, раскрытия, безопасности и обоснованности всех проводок и активов.

Цель Аудита 			Определение

Полнота       Отражение в документах всех операций, активов и
обязательств, относящихся к периоду аудита
Измеримость   Правильность и аккуратность измерения и оценки
документально оформленных операций, активов и
обязательств
Раскрытие     Правильная классификация и учет всех
зарегистрированных операций, активов и
обязательств в финансовых документах организации
Безопасность  Защита всех активов, четкое определение охраны,
а также соответствующее разрешение на доступ
Обоснование   Периодическое сравнение зарегистрированных активов
и обязательств с независимыми финансовыми
документами
Использование Эффективное использование всех ликвидных
финансовых

12.6. Предложенная программа аудита предлагает инструкции/рекомендации по важным вопросам и тестам, которые могут применяться внутренними аудиторами для оценки среды контроля организации, охватывающей управление денежными средствами и операции с банком. Однако, в зависимости от природы и культуры организации, аудитор должен сам на основе своего суждения решить, каким образом он будет проводить оценку общей адекватности руководства денежными средствами и операциями с банком в каждой отдельной организации.

Прямое тестирование по существу

12.7. В случае, если аудитор определил отсутствие адекватного контроля в результате выявления недостатков при предварительной оценке систем на стадии ОПА (оценка потребностей в аудите), либо при тестировании среды контроля, он может принять решение о проведении прямого тестирования по существу, которое преследует две цели:
- Определить наличие значительных убытков и;
- Содействовать оценке внутренним аудитором всей среды контроля организации.
12.8. Результатами такой работы будут:
- Предоставление подтверждения руководству того, что в организации нет значительных убытков по причине слабой среды контроля, либо
- Предоставление подтверждения руководству того, что слабая среда контроля привела к значительным убыткам и, таким образом, побуждение руководства к принятию соответствующих мер.
12.9. Цель тестирования по существу - оценить адекватность и полноту результатов, а не работу средств контроля. Например, сумма, действительно выплаченная поставщику, при проверке должна соответствовать сумме на счете-фактуре и форме заказа на покупку.
12.10. Таким образом, данное тестирование характеризуется большей детальностью, большими затратами времени, а также требует выборки большего размера для обеспечения такого же уровня достоверности. Однако, ошибки, выявленные при тестировании по существу, более важны, так как представляют убытки организации, в то время как недостатки, выявленные при тестировании средств контроля, демонстрируют случаи, где средства контроля не сработали надлежащим образом, но не обязательно о том, что была допущена ошибка.
12.11. Предложенная программа прямого тестирования по существу представляет список возможных тестов, которые может выполнить аудитор для оценки управления денежными и банковскими операциями.

Программа аудита по тестированию средств контроля

┌─────────────────────────┐                         ┌───────────┬─────┐
│Министерство/Департамент │                         │Ссылка на  │     │
│Ведомство:               │                         │документ   │     │
├─────────────────────────┤             ┌───────────┼──────┬────┼─────┤
│Рассматриваемый период:  │             │Подготовил:│      │Дата│     │
├─────────────────────────┼─────────────┼───────────┼──────┼────┼─────┤
│Система:                 │Денежные и   │Проверил:  │      │Дата│     │
│                         │банковские   │           │      │    │     │
│                         │операции     │           │      │    │     │
└─────────────────────────┴─────────────┴───────────┴──────┴────┴─────┘
┌───────────────────┬─────────────────────────────────────────────────┐
│Общая цель системы:│Все доходы в виде наличности получены, правильно │
│                   │зарегистрированы, соответствующие банковские     │
│                   │услуги получены                                  │
└───────────────────┴─────────────────────────────────────────────────┘
┌───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┐
│Цель   │  Основные   │Средство│Контроль│ Тест  │Размер│Резуль-│ На   │
│Аудита.│ выявленные  │контроля│подтвер-│средст-│выбор-│таты   │прак- │
│Цель   │  средства   │адекват-│  жден  │ва кон-│ки для│теста  │тике  │
│конт-  │  контроля   │но для  │сквозным│троля  │теста │средст-│сред- │
│роля   │             │дости-  │тестиро-│ для   │сред- │ ва    │ство  │
│       │             │жения   │ванием? │оценки │ства  │конт-  │конт- │
│       │             │цели?   │(Да/    │его    │конт- │роля   │роля  │
│       │             │(Да/    │нет/    │функ-  │роля  │       │функ- │
│       │             │нет/    │отсут-  │циони- │      │       │циони-│
│       │             │отсут-  │ству-   │рования│      │       │рует  │
│       │             │ству-   │ет)     │       │      │       │адек- │
│       │             │ет)     │        │       │      │       │ватно?│
│       │             │        │        │       │      │       │(Да/  │
│       │             │        │        │       │      │       │нет/  │
│       │             │        │        │       │      │       │отсут-│
│       │             │        │        │       │      │       │ству- │
│       │             │        │        │       │      │       │ет)   │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│ПОЛНОТА - Запись всех операций, активов и обязательств, относящихся  │
│          к периоду аудита                                           │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Полу-  │Любой офис   │        │        │       │      │       │      │
│ченный │кассы        │        │        │       │      │       │      │
│перево-│открывается  │        │        │       │      │       │      │
│дом    │централизо-  │        │        │       │      │       │      │
│либо в │ванно        │        │        │       │      │       │      │
│каждой │двумя        │        │        │       │      │       │      │
│кассе  │сотрудниками,│        │        │       │      │       │      │
│доход  │причем оба   │        │        │       │      │       │      │
│пра-   │сотрудника   │        │        │       │      │       │      │
│вильно │проверяют и  │        │        │       │      │       │      │
│заре-  │подтверждают │        │        │       │      │       │      │
│гистри-│правильность │        │        │       │      │       │      │
│рован  │общих сумм   │        │        │       │      │       │      │
│       │полученных   │        │        │       │      │       │      │
│       │наличных     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств и    │        │        │       │      │       │      │
│       │чеков        │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Наличные,    │        │        │       │      │       │      │
│       │чеки и записи│        │        │       │      │       │      │
│       │квитанций    │        │        │       │      │       │      │
│       │вовремя      │        │        │       │      │       │      │
│       │переданы в   │        │        │       │      │       │      │
│       │казначейство │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Если         │        │        │       │      │       │      │
│       │возможно,    │        │        │       │      │       │      │
│       │людей        │        │        │       │      │       │      │
│       │информируют о│        │        │       │      │       │      │
│       │способах     │        │        │       │      │       │      │
│       │оплаты       │        │        │       │      │       │      │
│       │(центральные │        │        │       │      │       │      │
│       │кассы и др.) │        │        │       │      │       │      │
│       │выписыванию  │        │        │       │      │       │      │
│       │чеков на имя │        │        │       │      │       │      │
│       │организации  │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Все денежные/│        │        │       │      │       │      │
│       │чековые      │        │        │       │      │       │      │
│       │переводы     │        │        │       │      │       │      │
│       │должным      │        │        │       │      │       │      │
│       │образом      │        │        │       │      │       │      │
│       │зарегистри-  │        │        │       │      │       │      │
│       │рованы и     │        │        │       │      │       │      │
│       │заверены     │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Квитанции    │        │        │       │      │       │      │
│       │выписаны во  │        │        │       │      │       │      │
│       │всех случаях │        │        │       │      │       │      │
│       │поступлений  │        │        │       │      │       │      │
│       │в виде       │        │        │       │      │       │      │
│       │наличных     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств (на  │        │        │       │      │       │      │
│       │руки), и,    │        │        │       │      │       │      │
│       │если         │        │        │       │      │       │      │
│       │требуется в  │        │        │       │      │       │      │
│       │тех случаях, │        │        │       │      │       │      │
│       │когда        │        │        │       │      │       │      │
│       │поступления  │        │        │       │      │       │      │
│       │были почтой  │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Кассовые     │        │        │       │      │       │      │
│       │сейфы        │        │        │       │      │       │      │
│       │используются │        │        │       │      │       │      │
│       │правильно.   │        │        │       │      │       │      │
│       │Ключи от     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │сейфов       │        │        │       │      │       │      │
│       │находятся у  │        │        │       │      │       │      │
│       │ответственных│        │        │       │      │       │      │
│       │сотрудников, │        │        │       │      │       │      │
│       │подведение   │        │        │       │      │       │      │
│       │итогов       │        │        │       │      │       │      │
│       │регистрирует-│        │        │       │      │       │      │
│       │ся           │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Ведомости по │        │        │       │      │       │      │
│       │наличности   │        │        │       │      │       │      │
│       │правильно    │        │        │       │      │       │      │
│       │хранятся (до │        │        │       │      │       │      │
│       │проведения   │        │        │       │      │       │      │
│       │внешнего     │        │        │       │      │       │      │
│       │аудита       │        │        │       │      │       │      │
│       │данного года)│        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Люди могут   │        │        │       │      │       │      │
│       │видеть данные│        │        │       │      │       │      │
│       │на экране    │        │        │       │      │       │      │
│       │кассового    │        │        │       │      │       │      │
│       │аппарата и   │        │        │       │      │       │      │
│       │наблюдать,   │        │        │       │      │       │      │
│       │что принятые │        │        │       │      │       │      │
│       │от них       │        │        │       │      │       │      │
│       │денежные     │        │        │       │      │       │      │
│       │средства были│        │        │       │      │       │      │
│       │помещены в   │        │        │       │      │       │      │
│       │сейфы        │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Приня- │Комплексные  │        │        │       │      │       │      │
│тие    │процедуры по │        │        │       │      │       │      │
│денеж- │принятию     │        │        │       │      │       │      │
│ных    │денежных     │        │        │       │      │       │      │
│средств│средств      │        │        │       │      │       │      │
│прово- │доступны для │        │        │       │      │       │      │
│дится  │всех         │        │        │       │      │       │      │
│безо-  │сотрудников, │        │        │       │      │       │      │
│пасно и│вовлеченных в│        │        │       │      │       │      │
│эффек- │процесс.     │        │        │       │      │       │      │
│тивно  │Процедуры    │        │        │       │      │       │      │
│       │постоянно    │        │        │       │      │       │      │
│       │обновляются и│        │        │       │      │       │      │
│       │включают     │        │        │       │      │       │      │
│       │инструкцию по│        │        │       │      │       │      │
│       │принятию мер │        │        │       │      │       │      │
│       │против       │        │        │       │      │       │      │
│       │попыток кражи│        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Вовлеченные в│        │        │       │      │       │      │
│       │принятие     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств      │        │        │       │      │       │      │
│       │сотрудники   │        │        │       │      │       │      │
│       │сами не имеют│        │        │       │      │       │      │
│       │задолженность│        │        │       │      │       │      │
│       │или не       │        │        │       │      │       │      │
│       │участвуют в  │        │        │       │      │       │      │
│       │процессе     │        │        │       │      │       │      │
│       │возмещения   │        │        │       │      │       │      │
│       │долга        │        │        │       │      │       │      │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│ИЗМЕРИМОСТЬ - Правильность и аккуратность измерения и оценки         │
│              записанных операций, активов и обязательств            │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Доход  │Операции с   │        │        │       │      │       │      │
│приз-  │банком       │        │        │       │      │       │      │
│нается │адекватно    │        │        │       │      │       │      │
│пра-   │контролируют-│        │        │       │      │       │      │
│вильно │ся.          │        │        │       │      │       │      │
│и      │Банковские   │        │        │       │      │       │      │
│вовремя│документы на │        │        │       │      │       │      │
│сдается│взнос средств│        │        │       │      │       │      │
│в банк │на текущий   │        │        │       │      │       │      │
│       │счет имеются │        │        │       │      │       │      │
│       │на все чеки и│        │        │       │      │       │      │
│       │все суммы    │        │        │       │      │       │      │
│       │внесенных    │        │        │       │      │       │      │
│       │наличных.    │        │        │       │      │       │      │
│       │Такие        │        │        │       │      │       │      │
│       │документы    │        │        │       │      │       │      │
│       │сверяются с  │        │        │       │      │       │      │
│       │суммами      │        │        │       │      │       │      │
│       │наличных и   │        │        │       │      │       │      │
│       │ежедневными  │        │        │       │      │       │      │
│       │итогами в    │        │        │       │      │       │      │
│       │системе      │        │        │       │      │       │      │
│       │кассовых     │        │        │       │      │       │      │
│       │поступлений  │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Регулярное   │        │        │       │      │       │      │
│       │сравнение    │        │        │       │      │       │      │
│       │фактического │        │        │       │      │       │      │
│       │и ожидаемого │        │        │       │      │       │      │
│       │дохода. Все  │        │        │       │      │       │      │
│       │потоки       │        │        │       │      │       │      │
│       │доходов      │        │        │       │      │       │      │
│       │проверятся,  │        │        │       │      │       │      │
│       │как минимум, │        │        │       │      │       │      │
│       │раз в        │        │        │       │      │       │      │
│       │квартал, и   │        │        │       │      │       │      │
│       │все          │        │        │       │      │       │      │
│       │значительные │        │        │       │      │       │      │
│       │отклонения от│        │        │       │      │       │      │
│       │ожидаемого   │        │        │       │      │       │      │
│       │дохода       │        │        │       │      │       │      │
│       │(бюджета)    │        │        │       │      │       │      │
│       │изучаются    │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Сверка       │        │        │       │      │       │      │
│       │банковского  │        │        │       │      │       │      │
│       │счета        │        │        │       │      │       │      │
│       │проводится   │        │        │       │      │       │      │
│       │регулярно.   │        │        │       │      │       │      │
│       │Остатки по   │        │        │       │      │       │      │
│       │каждому      │        │        │       │      │       │      │
│       │банковскому  │        │        │       │      │       │      │
│       │счету,       │        │        │       │      │       │      │
│       │указанные    │        │        │       │      │       │      │
│       │в выписках,  │        │        │       │      │       │      │
│       │сверяются    │        │        │       │      │       │      │
│       │отдельно с   │        │        │       │      │       │      │
│       │ожидаемыми   │        │        │       │      │       │      │
│       │данными      │        │        │       │      │       │      │
│       │финансовых   │        │        │       │      │       │      │
│       │отчетностей, │        │        │       │      │       │      │
│       │как минимум, │        │        │       │      │       │      │
│       │раз в месяц. │        │        │       │      │       │      │
│       │Это может не │        │        │       │      │       │      │
│       │применяться  │        │        │       │      │       │      │
│       │к счетам,    │        │        │       │      │       │      │
│       │по которым   │        │        │       │      │       │      │
│       │имеется лишь │        │        │       │      │       │      │
│       │несколько    │        │        │       │      │       │      │
│       │операций     │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Сотрудник,   │        │        │       │      │       │      │
│       │проводящий   │        │        │       │      │       │      │
│       │выверку      │        │        │       │      │       │      │
│       │банковского  │        │        │       │      │       │      │
│       │счета, не    │        │        │       │      │       │      │
│       │имеет доступ │        │        │       │      │       │      │
│       │к наличным   │        │        │       │      │       │      │
│       │денежным     │        │        │       │      │       │      │
│       │средствам,   │        │        │       │      │       │      │
│       │чекам, или   │        │        │       │      │       │      │
│       │бухгалтерским│        │        │       │      │       │      │
│       │документам.  │        │        │       │      │       │      │
│       │Выписки по   │        │        │       │      │       │      │
│       │банковским   │        │        │       │      │       │      │
│       │счетам       │        │        │       │      │       │      │
│       │получаются и │        │        │       │      │       │      │
│       │выверки      │        │        │       │      │       │      │
│       │проводятся   │        │        │       │      │       │      │
│       │сотрудниками,│        │        │       │      │       │      │
│       │не работающи-│        │        │       │      │       │      │
│       │ми в         │        │        │       │      │       │      │
│       │казначействе │        │        │       │      │       │      │
│       │и не имеющими│        │        │       │      │       │      │
│       │доступ к     │        │        │       │      │       │      │
│       │любой        │        │        │       │      │       │      │
│       │наличности   │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Ежедневная   │        │        │       │      │       │      │
│       │выверка      │        │        │       │      │       │      │
│       │наличных     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств и    │        │        │       │      │       │      │
│       │учетных      │        │        │       │      │       │      │
│       │данных.      │        │        │       │      │       │      │
│       │Проверяется  │        │        │       │      │       │      │
│       │принятие     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств      │        │        │       │      │       │      │
│       │каждым       │        │        │       │      │       │      │
│       │кассиром и   │        │        │       │      │       │      │
│       │суммарные    │        │        │       │      │       │      │
│       │итоги        │        │        │       │      │       │      │
│       │превышений/  │        │        │       │      │       │      │
│       │недополуче-  │        │        │       │      │       │      │
│       │ний ведутся  │        │        │       │      │       │      │
│       │и проверяются│        │        │       │      │       │      │
│       │ежемесячно   │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Все прямые   │        │        │       │      │       │      │
│       │банковские   │        │        │       │      │       │      │
│       │кредиты      │        │        │       │      │       │      │
│       │вовремя      │        │        │       │      │       │      │
│       │зарегистриро-│        │        │       │      │       │      │
│       │ваны и им    │        │        │       │      │       │      │
│       │присвоены    │        │        │       │      │       │      │
│       │соответст-   │        │        │       │      │       │      │
│       │вующие коды  │        │        │       │      │       │      │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│РАСКРЫТИЕ - Правильная классификация и учет всех зарегистрированных  │
│            операций, активов и обязательств в финансовых документах │
│            организации                                              │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Полу-  │Все денежные │        │        │       │      │       │      │
│ченный │средства,    │        │        │       │      │       │      │
│доход  │полученные   │        │        │       │      │       │      │
│пра-   │почтой или   │        │        │       │      │       │      │
│вильно │внесенные в  │        │        │       │      │       │      │
│и без- │кассу, свое- │        │        │       │      │       │      │
│ошибоч-│временно ре- │        │        │       │      │       │      │
│но     │гистрируются │        │        │       │      │       │      │
│отнесен│и правильно  │        │        │       │      │       │      │
│на     │кодируются в │        │        │       │      │       │      │
│финан- │соответствии │        │        │       │      │       │      │
│совые  │с установ-   │        │        │       │      │       │      │
│счета  │ленным планом│        │        │       │      │       │      │
│       │счетов       │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Активы │Денежные     │        │        │       │      │       │      │
│и      │средства,    │        │        │       │      │       │      │
│обяза- │инвестиции и │        │        │       │      │       │      │
│тельст-│займы        │        │        │       │      │       │      │
│ва     │правильно    │        │        │       │      │       │      │
│пра-   │отнесены на  │        │        │       │      │       │      │
│вильно │счета во     │        │        │       │      │       │      │
│учтены │внутренней   │        │        │       │      │       │      │
│на     │учетной      │        │        │       │      │       │      │
│счетах │бухгалтер-   │        │        │       │      │       │      │
│       │ской системе │        │        │       │      │       │      │
│       │в соответст- │        │        │       │      │       │      │
│       │вии с        │        │        │       │      │       │      │
│       │установленным│        │        │       │      │       │      │
│       │планом счетов│        │        │       │      │       │      │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│БЕЗОПАСНОСТЬ - Защита всех активов, четкое определение охраны, а     │
│               также соответствующее разрешение на доступ            │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Полу-  │Сейфы закрыты│        │        │       │      │       │      │
│ченные │все время,   │        │        │       │      │       │      │
│касси- │пока не      │        │        │       │      │       │      │
│рами   │посещаются   │        │        │       │      │       │      │
│денеж- │кассовыми    │        │        │       │      │       │      │
│ные    │инкассаторами│        │        │       │      │       │      │
│сред-  │             │        │        │       │      │       │      │
│ства   │             │        │        │       │      │       │      │
│хранят-│             │        │        │       │      │       │      │
│ся в   │             │        │        │       │      │       │      │
│безо-  │             │        │        │       │      │       │      │
│пасном │             │        │        │       │      │       │      │
│месте  │             │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Денежные     │        │        │       │      │       │      │
│       │средства,    │        │        │       │      │       │      │
│       │оставленные  │        │        │       │      │       │      │
│       │на ночь в    │        │        │       │      │       │      │
│       │кассе,       │        │        │       │      │       │      │
│       │хранятся в   │        │        │       │      │       │      │
│       │безопасном   │        │        │       │      │       │      │
│       │сейфе, и     │        │        │       │      │       │      │
│       │касса        │        │        │       │      │       │      │
│       │охраняется   │        │        │       │      │       │      │
│       │соответст-   │        │        │       │      │       │      │
│       │вующим       │        │        │       │      │       │      │
│       │образом      │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Доход  │Существует   │        │        │       │      │       │      │
│пра-   │установленная│        │        │       │      │       │      │
│вильно │процедура,   │        │        │       │      │       │      │
│учтен и│определяющая │        │        │       │      │       │      │
│вовремя│время для    │        │        │       │      │       │      │
│сдан в │ежедневного  │        │        │       │      │       │      │
│банк   │закрытия     │        │        │       │      │       │      │
│       │кассы,       │        │        │       │      │       │      │
│       │пересчета    │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств и    │        │        │       │      │       │      │
│       │сдачи их в   │        │        │       │      │       │      │
│       │банк. Весь   │        │        │       │      │       │      │
│       │доход вовремя│        │        │       │      │       │      │
│       │и полностью  │        │        │       │      │       │      │
│       │сдан в банк  │        │        │       │      │       │      │
│       │(или регулярн│        │        │       │      │       │      │
│       │в случае,    │        │        │       │      │       │      │
│       │когда        │        │        │       │      │       │      │
│       │значительный │        │        │       │      │       │      │
│       │доход        │        │        │       │      │       │      │
│       │получается,  │        │        │       │      │       │      │
│       │но не может  │        │        │       │      │       │      │
│       │быть сдан в  │        │        │       │      │       │      │
│       │виду         │        │        │       │      │       │      │
│       │отдаленности │        │        │       │      │       │      │
│       │месторасполо-│        │        │       │      │       │      │
│       │жения        │        │        │       │      │       │      │
│       │сотрудников  │        │        │       │      │       │      │
│       │и др.).      │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Своевремен-  │        │        │       │      │       │      │
│       │ность сдачи  │        │        │       │      │       │      │
│       │средств в    │        │        │       │      │       │      │
│       │банк         │        │        │       │      │       │      │
│       │проверяется  │        │        │       │      │       │      │
│       │периодически │        │        │       │      │       │      │
│       │руководителем│        │        │       │      │       │      │
│       │или главным  │        │        │       │      │       │      │
│       │кассиром     │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Приня- │Организация  │        │        │       │      │       │      │
│тие    │надлежащим   │        │        │       │      │       │      │
│денеж- │образом      │        │        │       │      │       │      │
│ных    │застрахована │        │        │       │      │       │      │
│средств│от кражи и   │        │        │       │      │       │      │
│прово- │мошенничест- │        │        │       │      │       │      │
│дится  │ва, включая  │        │        │       │      │       │      │
│безо-  │политику     │        │        │       │      │       │      │
│пасно и│гарантии     │        │        │       │      │       │      │
│эффек- │добросовест- │        │        │       │      │       │      │
│тивно  │ности        │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Все          │        │        │       │      │       │      │
│       │сотрудники,  │        │        │       │      │       │      │
│       │вовлеченные в│        │        │       │      │       │      │
│       │работу по    │        │        │       │      │       │      │
│       │принятию     │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств,     │        │        │       │      │       │      │
│       │прошли       │        │        │       │      │       │      │
│       │необходимое  │        │        │       │      │       │      │
│       │обучение,    │        │        │       │      │       │      │
│       │имеют        │        │        │       │      │       │      │
│       │индивидуаль- │        │        │       │      │       │      │
│       │ные сигналы  │        │        │       │      │       │      │
│       │тревоги, и   │        │        │       │      │       │      │
│       │меняют пути  │        │        │       │      │       │      │
│       │доставки     │        │        │       │      │       │      │
│       │наличности   │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Казначейство │        │        │       │      │       │      │
│       │содержится   │        │        │       │      │       │      │
│       │как          │        │        │       │      │       │      │
│       │безопасное   │        │        │       │      │       │      │
│       │защищенное   │        │        │       │      │       │      │
│       │место с      │        │        │       │      │       │      │
│       │лимитирован- │        │        │       │      │       │      │
│       │ным доступом │        │        │       │      │       │      │
│       │сотрудников, │        │        │       │      │       │      │
│       │периодически │        │        │       │      │       │      │
│       │проводится   │        │        │       │      │       │      │
│       │проверка     │        │        │       │      │       │      │
│       │соответст-   │        │        │       │      │       │      │
│       │вующих мер   │        │        │       │      │       │      │
│       │безопасности.│        │        │       │      │       │      │
│       │Все точки, в │        │        │       │      │       │      │
│       │которых      │        │        │       │      │       │      │
│       │осуществляет-│        │        │       │      │       │      │
│       │ся принятие  │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств,     │        │        │       │      │       │      │
│       │защищены и   │        │        │       │      │       │      │
│       │четко        │        │        │       │      │       │      │
│       │обозначены   │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Услуги,│Список людей,│        │        │       │      │       │      │
│предос-│имеющих право│        │        │       │      │       │      │
│тавляе-│распоряжения │        │        │       │      │       │      │
│мые    │банковскими  │        │        │       │      │       │      │
│банком,│счетами      │        │        │       │      │       │      │
│осущес-│(право       │        │        │       │      │       │      │
│твляют-│подписания   │        │        │       │      │       │      │
│ся     │чеков и      │        │        │       │      │       │      │
│надле- │т.д.),       │        │        │       │      │       │      │
│жащим  │обновляется. │        │        │       │      │       │      │
│образом│Как только   │        │        │       │      │       │      │
│и      │сотрудники   │        │        │       │      │       │      │
│эффек- │покидают     │        │        │       │      │       │      │
│тивны  │организацию, │        │        │       │      │       │      │
│       │их имена     │        │        │       │      │       │      │
│       │удаляются из │        │        │       │      │       │      │
│       │списка.      │        │        │       │      │       │      │
│       │Банковские   │        │        │       │      │       │      │
│       │счета        │        │        │       │      │       │      │
│       │открываются  │        │        │       │      │       │      │
│       │только на имя│        │        │       │      │       │      │
│       │организации. │        │        │       │      │       │      │
│       │Существует   │        │        │       │      │       │      │
│       │около 3-5    │        │        │       │      │       │      │
│       │ведущих      │        │        │       │      │       │      │
│       │специалистов,│        │        │       │      │       │      │
│       │имеющих право│        │        │       │      │       │      │
│       │распоряжения │        │        │       │      │       │      │
│       │банковскими  │        │        │       │      │       │      │
│       │счетами      │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Банковские   │        │        │       │      │       │      │
│       │услуги       │        │        │       │      │       │      │
│       │формально    │        │        │       │      │       │      │
│       │проверяются, │        │        │       │      │       │      │
│       │и/или на их  │        │        │       │      │       │      │
│       │предоставле- │        │        │       │      │       │      │
│       │нии          │        │        │       │      │       │      │ 
│       │открывается  │        │        │       │      │       │      │
│       │тендер       │        │        │       │      │       │      │
│       │минимум      │        │        │       │      │       │      │
│       │через каждые │        │        │       │      │       │      │
│       │7 лет. Пре-  │        │        │       │      │       │      │
│       │доставлении  │        │        │       │      │       │      │
│       │банковских   │        │        │       │      │       │      │
│       │услуг        │        │        │       │      │       │      │
│       │скрепляется  │        │        │       │      │       │      │
│       │письменным   │        │        │       │      │       │      │
│       │соглашением и│        │        │       │      │       │      │
│       │контроли-    │        │        │       │      │       │      │
│       │руется       │        │        │       │      │       │      │
│       │соответствую-│        │        │       │      │       │      │
│       │щим образом  │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Банковские   │        │        │       │      │       │      │
│       │тарифы       │        │        │       │      │       │      │
│       │официально   │        │        │       │      │       │      │
│       │проверяются  │        │        │       │      │       │      │
│       │на предмет   │        │        │       │      │       │      │
│       │обоснованнос-│        │        │       │      │       │      │
│       │ти и         │        │        │       │      │       │      │
│       │значительных │        │        │       │      │       │      │
│       │изменений, по│        │        │       │      │       │      │
│       │крайней мере,│        │        │       │      │       │      │
│       │1 раз в год  │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Неиспользо-  │        │        │       │      │       │      │
│       │ванные чеки  │        │        │       │      │       │      │
│       │(для         │        │        │       │      │       │      │
│       │поставок, не │        │        │       │      │       │      │
│       │превышающих  │        │        │       │      │       │      │
│       │три месяца)  │        │        │       │      │       │      │
│       │хранятся в   │        │        │       │      │       │      │
│       │безопасном   │        │        │       │      │       │      │
│       │месте. Учет  │        │        │       │      │       │      │
│       │ведется по   │        │        │       │      │       │      │
│       │всем чековым │        │        │       │      │       │      │
│       │книжкам и    │        │        │       │      │       │      │
│       │выданным     │        │        │       │      │       │      │
│       │чекам по ним │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Платежная    │        │        │       │      │       │      │
│       │система ВАСS │        │        │       │      │       │      │
│       │используется │        │        │       │      │       │      │
│       │для          │        │        │       │      │       │      │
│       │регулярных   │        │        │       │      │       │      │
│       │кредиторов,  │        │        │       │      │       │      │
│       │оплата       │        │        │       │      │       │      │
│       │которым      │        │        │       │      │       │      │
│       │производится │        │        │       │      │       │      │
│       │электронным  │        │        │       │      │       │      │
│       │путем сразу  │        │        │       │      │       │      │
│       │на их        │        │        │       │      │       │      │
│       │расчетные    │        │        │       │      │       │      │
│       │счета в      │        │        │       │      │       │      │
│       │банке, а не  │        │        │       │      │       │      │
│       │путем выдачи │        │        │       │      │       │      │
│       │чеков. Доступ│        │        │       │      │       │      │
│       │к системе    │        │        │       │      │       │      │
│       │лимитирован, │        │        │       │      │       │      │
│       │любые        │        │        │       │      │       │      │
│       │распечатки   │        │        │       │      │       │      │
│       │проверяются и│        │        │       │      │       │      │
│       │подписываются│        │        │       │      │       │      │
│       │уполномочен- │        │        │       │      │       │      │
│       │ными лицами  │        │        │       │      │       │      │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│ОБОСНОВАНИЕ - Периодическое сравнение регистрации активов и          │
│              обязательств с независимыми финансовыми документами    │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Имею-  │По меньшей   │        │        │       │      │       │      │
│щиеся  │мере, раз в  │        │        │       │      │       │      │
│активы │год (как     │        │        │       │      │       │      │
│регу-  │часть        │        │        │       │      │       │      │
│лярно  │подготовки   │        │        │       │      │       │      │
│прове- │ежегодных    │        │        │       │      │       │      │
│ряются │финансовых   │        │        │       │      │       │      │
│       │отчетностей) │        │        │       │      │       │      │
│       │учет всех    │        │        │       │      │       │      │
│       │активов и    │        │        │       │      │       │      │
│       │пассивов     │        │        │       │      │       │      │
│       │сравнивается │        │        │       │      │       │      │
│       │с независимы-│        │        │       │      │       │      │
│       │ми отчетами  │        │        │       │      │       │      │
│       │соответст-   │        │        │       │      │       │      │
│       │вующих       │        │        │       │      │       │      │
│       │финансовых   │        │        │       │      │       │      │
│       │институтов   │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │По меньшей   │        │        │       │      │       │      │
│       │мере, раз в  │        │        │       │      │       │      │
│       │месяц        │        │        │       │      │       │      │
│       │делается     │        │        │       │      │       │      │
│       │выверка      │        │        │       │      │       │      │
│       │денежных     │        │        │       │      │       │      │
│       │средств,     │        │        │       │      │       │      │
│       │зарегистри-  │        │        │       │      │       │      │
│       │рованных в   │        │        │       │      │       │      │
│       │бухгалтерской│        │        │       │      │       │      │
│       │системе, и   │        │        │       │      │       │      │
│       │суммами на   │        │        │       │      │       │      │
│       │банковских   │        │        │       │      │       │      │
│       │выписках     │        │        │       │      │       │      │
├───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┤
│ИСПОЛЬЗОВАНИЕ - Эффективное использование всех ликвидных финансовых  │
│                активов                                              │
├───────┬─────────────┬────────┬────────┬───────┬──────┬───────┬──────┤
│Займы и│Организация  │        │        │       │      │       │      │
│инвес- │имеет четкую │        │        │       │      │       │      │
│тиции  │политику по  │        │        │       │      │       │      │
│осущес-│кредитам и   │        │        │       │      │       │      │
│твляют-│инвестициям, │        │        │       │      │       │      │
│ся     │которая не   │        │        │       │      │       │      │
│надле- │противоречит │        │        │       │      │       │      │
│жащим  │правительст- │        │        │       │      │       │      │
│образом│венной       │        │        │       │      │       │      │
│и      │             │        │        │       │      │       │      │
│регу-  │             │        │        │       │      │       │      │
│лярно  │             │        │        │       │      │       │      │
│прове- │             │        │        │       │      │       │      │
│ряются │             │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Уровень      │        │        │       │      │       │      │
│       │возвратности │        │        │       │      │       │      │
│       │и сведения   │        │        │       │      │       │      │
│       │о рисках по  │        │        │       │      │       │      │
│       │инвестициям  │        │        │       │      │       │      │
│       │проверяются  │        │        │       │      │       │      │
│       │периодически │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│       │Процентные   │        │        │       │      │       │      │
│       │ставки по    │        │        │       │      │       │      │
│       │кредитам     │        │        │       │      │       │      │
│       │проверяются  │        │        │       │      │       │      │
│       │периодически,│        │        │       │      │       │      │
│       │и рассмат-   │        │        │       │      │       │      │
│       │ривается     │        │        │       │      │       │      │
│       │возможность  │        │        │       │      │       │      │
│       │досрочного   │        │        │       │      │       │      │
│       │погашения    │        │        │       │      │       │      │
│       │или          │        │        │       │      │       │      │
│       │объединения  │        │        │       │      │       │      │
│       │долга        │        │        │       │      │       │      │
├───────┼─────────────┼────────┼────────┼───────┼──────┼───────┼──────┤
│Банков-│Характер и   │        │        │       │      │       │      │
│ские   │количество   │        │        │       │      │       │      │
│счета  │имеющихся    │        │        │       │      │       │      │
│исполь-│банковских   │        │        │       │      │       │      │
│зуются │счетов       │        │        │       │      │       │      │
│эффек- │рассматри-   │        │        │       │      │       │      │
│тивно  │ваются       │        │        │       │      │       │      │
│       │регулярно на │        │        │       │      │       │      │
│       │предмет      │        │        │       │      │       │      │
│       │объединения, │        │        │       │      │       │      │
│       │при          │        │        │       │      │       │      │
│       │возможности  │        │        │       │      │       │      │
└───────┴─────────────┴────────┴────────┴───────┴──────┴───────┴──────┘

Программа аудита тестирования по существу

Министерство/Департамент/ Ссылка на документ F Папка
 Ведомство:                             ┌───────────┬──────┬────┬─────┐
 Рассматриваемый Период:                │Подготовлен│      │Дата│     │
 Система: Денежные средства             ├───────────┼──────┼────┼─────┤
 и операции с банком                    │Проверен   │      │Дата│     │
                                        └───────────┴──────┴────┴─────┘

Программа аудита по тестированию средств контроля
┌─────────────────────────┐
│Министерство/Департамент/│                        ┌──────────────────┐
│Ведомство:               │                        │Ссылка на документ│
├─────────────────────────┤                 ┌──────┴────┬─────┬───────┤
│Рассматриваемый период:  │                 │Подготовил:│     │ Дата  │
└─────────────────────────┘                 └───────────┴─────┴───────┘
┌───────────────────┬─────────────────────────────────────────────────┐
│Общая цель системы:│Все доходы в виде наличности поступили, были     │
│                   │правильно зарегистрированы, своевременно сданы в │
│                   │банк, соответствующие банковские услуги были     │
│                   │получены                                         │
├───────────────────┼───────────────────────┬─────────┬──────┬────────┤
│Система:           │Денежные и банковские  │Проверил:│      │  Дата  │
│                   │операции               │         │      │        │
└───────────────────┴───────────────────────┴─────────┴──────┴────────┘
┌─────┬───────────────────────┬─────────┬───────┬────┬─────────┬──────┐
│  N  │Цели и процедуры аудита│  Удовл. │Подпись│Дата│   N     │Ошибки│
│Теста│                       │Результат│       │    │Рабочего │  для │
│     │                       │(Да/Нет) │       │    │Документа│ формы│
│     │                       │         │       │    │         │  Н3  │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │Полнота: Запись всех   │         │       │    │         │      │
│     │операций, активов и    │         │       │    │         │      │
│     │обязательств,          │         │       │    │         │      │
│     │относящихся к периоду  │         │       │    │         │      │
│     │проверки               │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│1    │Провести наблюдение    │         │       │    │         │      │
│     │принятия денежных      │         │       │    │         │      │
│     │средств участвующих в  │         │       │    │         │      │
│     │выборке по кассовым    │         │       │    │         │      │
│     │офисам и               │         │       │    │         │      │
│     │удостовериться, что все│         │       │    │         │      │
│     │чеки были учтены       │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│2    │Проверить подсчет      │         │       │    │         │      │
│     │ежедневных итогов по   │         │       │    │         │      │
│     │денежным квитанциям    │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│3    │Проверить соответствие │         │       │    │         │      │
│     │ежедневных итогов с    │         │       │    │         │      │
│     │суммами, переданными   │         │       │    │         │      │
│     │казначейству и/или     │         │       │    │         │      │
│     │внесенными на          │         │       │    │         │      │
│     │банковский счет        │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│4    │Присутствовать при     │         │       │    │         │      │
│     │открытии центральной   │         │       │    │         │      │
│     │кассы; убедиться, что  │         │       │    │         │      │
│     │касса открывается, по  │         │       │    │         │      │
│     │меньшей мере, двумя    │         │       │    │         │      │
│     │сотрудниками, и что все│         │       │    │         │      │
│     │денежные средства и    │         │       │    │         │      │
│     │чеки правильно         │         │       │    │         │      │
│     │зарегистрированы       │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│5    │Проверить, что все     │         │       │    │         │      │
│     │счета-фактуры, счета на│         │       │    │         │      │
│     │оплату, расходные счета│         │       │    │         │      │
│     │имеют указание на      │         │       │    │         │      │
│     │оплату в центральную   │         │       │    │         │      │
│     │кассу, и все чеки      │         │       │    │         │      │
│     │выписаны на имя        │         │       │    │         │      │
│     │организации            │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│6    │Проверить, что все     │         │       │    │         │      │
│     │квитанции на оплату    │         │       │    │         │      │
│     │наличными были получены│         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│7    │Проверить, что все     │         │       │    │         │      │
│     │квитанции              │         │       │    │         │      │
│     │последовательно        │         │       │    │         │      │
│     │пронумерованы, и все   │         │       │    │         │      │
│     │номера на квитанциях   │         │       │    │         │      │
│     │правильные             │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│8    │Проверить, что все     │         │       │    │         │      │
│     │регистрационные книги  │         │       │    │         │      │
│     │учета квитанций        │         │       │    │         │      │
│     │правильны              │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│9    │Пронаблюдать за работой│         │       │    │         │      │
│     │сотрудников,           │         │       │    │         │      │
│     │пользующихся сейфами с │         │       │    │         │      │
│     │денежной наличностью и │         │       │    │         │      │
│     │удостовериться, что вся│         │       │    │         │      │
│     │наличность складывается│         │       │    │         │      │
│     │в эти сейфы            │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│10   │Удостовериться в       │         │       │    │         │      │
│     │наличии ежедневной     │         │       │    │         │      │
│     │регистрации пересчета  │         │       │    │         │      │
│     │кассы и провести       │         │       │    │         │      │
│     │обратную проверку      │         │       │    │         │      │
│     │кассовых ведомостей    │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│11   │Проверить процедуру по │         │       │    │         │      │
│     │принятию денежных      │         │       │    │         │      │
│     │средств на предмет     │         │       │    │         │      │
│     │полноценности и        │         │       │    │         │      │
│     │адекватности           │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│12   │Убедиться в том, что   │         │       │    │         │      │
│     │сотрудники уведомлены о│         │       │    │         │      │
│     │данной процедуре и о   │         │       │    │         │      │
│     │процедурах по          │         │       │    │         │      │
│     │регистрации и защите   │         │       │    │         │      │
│     │денежных средств       │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│13   │Удостовериться, что    │         │       │    │         │      │
│     │сотрудники,            │         │       │    │         │      │
│     │ответственные за       │         │       │    │         │      │
│     │принятие денежных      │         │       │    │         │      │
│     │средств также не       │         │       │    │         │      │
│     │вовлечены в процесс    │         │       │    │         │      │
│     │возмещения долга       │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │ИЗМЕРИМОСТЬ:           │         │       │    │         │      │
│     │Правильность и         │         │       │    │         │      │
│     │аккуратность измерения │         │       │    │         │      │
│     │и оценки записанных    │         │       │    │         │      │
│     │операций, активов и    │         │       │    │         │      │
│     │обязательств           │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│14   │Провести выверку сумм  │         │       │    │         │      │
│     │банковских документов  │         │       │    │         │      │
│     │на взнос средств на    │         │       │    │         │      │
│     │текущий счет и итоговых│         │       │    │         │      │
│     │сумм денежных средств и│         │       │    │         │      │
│     │средств по чекам за    │         │       │    │         │      │
│     │соответствующий период │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│15   │Для каждого основного  │         │       │    │         │      │
│     │источника дохода       │         │       │    │         │      │
│     │сравнить фактические и │         │       │    │         │      │
│     │бюджетные суммы за     │         │       │    │         │      │
│     │период и произвести    │         │       │    │         │      │
│     │расследование          │         │       │    │         │      │
│     │значительных различий  │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│16   │Произвести заново      │         │       │    │         │      │
│     │банковскую выверку за  │         │       │    │         │      │
│     │последний месяц и      │         │       │    │         │      │
│     │убедиться, что все     │         │       │    │         │      │
│     │статьи выверки истинны │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│17   │Удостовериться, что все│         │       │    │         │      │
│     │банковские выверки     │         │       │    │         │      │
│     │проводятся и/или       │         │       │    │         │      │
│     │проверяются            │         │       │    │         │      │
│     │соответствующими       │         │       │    │         │      │
│     │старшими бухгалтерами, │         │       │    │         │      │
│     │которые не вовлечены   │         │       │    │         │      │
│     │в ежедневное управление│         │       │    │         │      │
│     │кассой                 │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│18   │Проверить список       │         │       │    │         │      │
│     │несоответствий         │         │       │    │         │      │
│     │(превышений/           │         │       │    │         │      │
│     │недополучений) для     │         │       │    │         │      │
│     │выбора проверки        │         │       │    │         │      │
│     │кассовых пунктов.      │         │       │    │         │      │
│     │Удостовериться, что не │         │       │    │         │      │
│     │существует регулярного │         │       │    │         │      │
│     │или значительного      │         │       │    │         │      │
│     │превышения/            │         │       │    │         │      │
│     │недополучения денежных │         │       │    │         │      │
│     │средств. Расследовать  │         │       │    │         │      │
│     │любые необычные        │         │       │    │         │      │
│     │отклонения             │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│19   │Проверить прямые       │         │       │    │         │      │
│     │банковские кредиты и   │         │       │    │         │      │
│     │удостовериться, что они│         │       │    │         │      │
│     │имеют отношение к      │         │       │    │         │      │
│     │действительным         │         │       │    │         │      │
│     │операциям организации и│         │       │    │         │      │
│     │являются корректными по│         │       │    │         │      │
│     │суммам                 │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │РАСКРЫТИЕ: Правильная  │         │       │    │         │      │
│     │классификация и учет   │         │       │    │         │      │
│     │всех зарегистрированных│         │       │    │         │      │
│     │операций, активов и    │         │       │    │         │      │
│     │обязательств в         │         │       │    │         │      │
│     │финансовых документах  │         │       │    │         │      │
│     │организации            │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│20   │Проверить денежные/    │         │       │    │         │      │
│     │чековые квитанции и    │         │       │    │         │      │
│     │правильность кодировки,│         │       │    │         │      │
│     │соответствующей плану  │         │       │    │         │      │
│     │счетов                 │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│21   │Проверить список       │         │       │    │         │      │
│     │инвестиций и займов и  │         │       │    │         │      │
│     │удостовериться, что они│         │       │    │         │      │
│     │правильно отнесены на  │         │       │    │         │      │
│     │счета финансовой       │         │       │    │         │      │
│     │системе                │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │БЕЗОПАСНОСТЬ: Защита   │         │       │    │         │      │
│     │всех активов, четкое   │         │       │    │         │      │
│     │определение охраны,    │         │       │    │         │      │
│     │а также                │         │       │    │         │      │
│     │соответствующее        │         │       │    │         │      │
│     │разрешение на доступ   │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│22   │Пронаблюдать за        │         │       │    │         │      │
│     │процедурой закрытия    │         │       │    │         │      │
│     │денежных сейфов в      │         │       │    │         │      │
│     │кассе на то время,     │         │       │    │         │      │
│     │когда там никого нет   │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│23   │Пронаблюдать за        │         │       │    │         │      │
│     │пересчетом денежных    │         │       │    │         │      │
│     │средств в кассе;       │         │       │    │         │      │
│     │удостовериться, что он │         │       │    │         │      │
│     │проводится по          │         │       │    │         │      │
│     │соответствующей и      │         │       │    │         │      │
│     │установленной          │         │       │    │         │      │
│     │процедуре,             │         │       │    │         │      │
│     │удостовериться, что все│         │       │    │         │      │
│     │денежные средства      │         │       │    │         │      │
│     │хранятся в безопасном  │         │       │    │         │      │
│     │сейфе                  │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│24   │Проинспектировать      │         │       │    │         │      │
│     │физическую охрану      │         │       │    │         │      │
│     │кассы, включая замки,  │         │       │    │         │      │
│     │сигналы тревоги, окна и│         │       │    │         │      │
│     │сейфы                  │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│25   │Удостовериться, что    │         │       │    │         │      │
│     │денежные средства      │         │       │    │         │      │
│     │сдаются в банк на      │         │       │    │         │      │
│     │регулярной основе в    │         │       │    │         │      │
│     │соответствующей сумме  │         │       │    │         │      │
│     │средств и безопасности │         │       │    │         │      │
│     │систем хранения        │         │       │    │         │      │
│     │наличности             │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│26   │Проверить количество   │         │       │    │         │      │
│     │дней между получением  │         │       │    │         │      │
│     │наличности и датой     │         │       │    │         │      │
│     │кредитования в банке.  │         │       │    │         │      │
│     │Расследовать случаи,   │         │       │    │         │      │
│     │когда значительные     │         │       │    │         │      │
│     │суммы денежных средств │         │       │    │         │      │
│     │не были сданы          │         │       │    │         │      │
│     │своевременно           │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│27   │Проверить страховые    │         │       │    │         │      │
│     │полисы организации,    │         │       │    │         │      │
│     │покрывающие риски кражи│         │       │    │         │      │
│     │и мошенничества        │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│28   │Проверить, чтобы       │         │       │    │         │      │
│     │сотрудники, работающие │         │       │    │         │      │
│     │с наличностью, получили│         │       │    │         │      │
│     │соответствующее        │         │       │    │         │      │
│     │обучение               │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│29   │Проверить, что         │         │       │    │         │      │
│     │сотрудники,            │         │       │    │         │      │
│     │ответственные за работу│         │       │    │         │      │
│     │и перевозку денежной   │         │       │    │         │      │
│     │наличности, имеют      │         │       │    │         │      │
│     │сигналы тревоги и      │         │       │    │         │      │
│     │предпринимают          │         │       │    │         │      │
│     │адекватные меры        │         │       │    │         │      │
│     │предосторожности во    │         │       │    │         │      │
│     │время перевозки        │         │       │    │         │      │
│     │крупных сумм           │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│30   │Проверить, что все     │         │       │    │         │      │
│     │точки, в которых       │         │       │    │         │      │
│     │осуществляется принятие│         │       │    │         │      │
│     │денежных средств,      │         │       │    │         │      │
│     │защищены и четко       │         │       │    │         │      │
│     │обозначены             │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│31   │Проверить, что список  │         │       │    │         │      │
│     │людей, имеющих право   │         │       │    │         │      │
│     │распоряжения           │         │       │    │         │      │
│     │банковскими счетами,   │         │       │    │         │      │
│     │обновляется и регулярно│         │       │    │         │      │
│     │проверяется            │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│32   │Проверить, что         │         │       │    │         │      │
│     │руководящие сотрудники,│         │       │    │         │      │
│     │покинувшие компанию,   │         │       │    │         │      │
│     │исключены из списка    │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│33   │Проверить, что только  │         │       │    │         │      │
│     │подходящие руководящие │         │       │    │         │      │
│     │сотрудники наделены    │         │       │    │         │      │
│     │правом подписи         │         │       │    │         │      │
│     │банковских документов  │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│34   │Получить список        │         │       │    │         │      │
│     │банковских счетов из   │         │       │    │         │      │
│     │основных банков        │         │       │    │         │      │
│     │организации, проверить │         │       │    │         │      │
│     │каждый на              │         │       │    │         │      │
│     │действительность и     │         │       │    │         │      │
│     │наличие в финансовых   │         │       │    │         │      │
│     │документах             │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│35   │Проверить используемое │         │       │    │         │      │
│     │количество счетов и    │         │       │    │         │      │
│     │рассмотреть,           │         │       │    │         │      │
│     │соответствует ли       │         │       │    │         │      │
│     │данное использование   │         │       │    │         │      │
│     │предназначению         │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│36   │Проверить,             │         │       │    │         │      │
│     │пересматривала ли      │         │       │    │         │      │
│     │организация получаемые │         │       │    │         │      │
│     │банковские услуги за   │         │       │    │         │      │
│     │последние семь лет     │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│37   │Проверить уровень      │         │       │    │         │      │
│     │банковских тарифов по  │         │       │    │         │      │
│     │сравнению с прошлыми   │         │       │    │         │      │
│     │периодами и схожими    │         │       │    │         │      │
│     │организациями.         │         │       │    │         │      │
│     │Проверить, являются ли │         │       │    │         │      │
│     │тарифы обоснованными   │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│38   │Проверить безопасность │         │       │    │         │      │
│     │системы выдачи чеков и │         │       │    │         │      │
│     │регистрационных книг   │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│39   │Проверить              │         │       │    │         │      │
│     │регистрационные книги  │         │       │    │         │      │
│     │учета чеков и квитанций│         │       │    │         │      │
│     │и удостовериться, что  │         │       │    │         │      │
│     │все они могут быть     │         │       │    │         │      │
│     │учтены                 │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│40   │Получить/подготовить   │         │       │    │         │      │
│     │список платежей        │         │       │    │         │      │
│     │организации основным   │         │       │    │         │      │
│     │поставщикам в          │         │       │    │         │      │
│     │соответствии с видом   │         │       │    │         │      │
│     │оплаты и проверить     │         │       │    │         │      │
│     │значительные,          │         │       │    │         │      │
│     │регулярные денежные или│         │       │    │         │      │
│     │чековые платежи        │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│41   │Получить список        │         │       │    │         │      │
│     │платежей организации,  │         │       │    │         │      │
│     │проведенных по системе │         │       │    │         │      │
│     │ВАСS, и по выборке     │         │       │    │         │      │
│     │удостовериться, что    │         │       │    │         │      │
│     │платежи были сделаны за│         │       │    │         │      │
│     │действительные         │         │       │    │         │      │
│     │товары/услуги          │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │ОБОСНОВАНИЕ:           │         │       │    │         │      │
│     │Периодическое сравнение│         │       │    │         │      │
│     │регистрации активов и  │         │       │    │         │      │
│     │обязательств с         │         │       │    │         │      │
│     │независимыми           │         │       │    │         │      │
│     │финансовыми документами│         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│42   │Получить список всех   │         │       │    │         │      │
│     │денежных средств,      │         │       │    │         │      │
│     │инвестиций, и займов из│         │       │    │         │      │
│     │бухгалтерской системы и│         │       │    │         │      │
│     │отследить получение    │         │       │    │         │      │
│     │подтверждений об их    │         │       │    │         │      │
│     │наличии независимыми   │         │       │    │         │      │
│     │финансовыми            │         │       │    │         │      │
│     │организациями (Прим. - │         │       │    │         │      │
│     │обратитесь к внешнему  │         │       │    │         │      │
│     │аудиту, который может  │         │       │    │         │      │
│     │проводить данную       │         │       │    │         │      │
│     │проверку как часть     │         │       │    │         │      │
│     │своего аудита)         │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│     │ИСПОЛЬЗОВАНИЕ:         │         │       │    │         │      │
│     │Эффективное            │         │       │    │         │      │
│     │использование всех     │         │       │    │         │      │
│     │ликвидных финансовых   │         │       │    │         │      │
│     │активов                │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│43   │Получить и проверить   │         │       │    │         │      │
│     │политику организации по│         │       │    │         │      │
│     │кредитам и инвестициям │         │       │    │         │      │
│     │и проверить ее на      │         │       │    │         │      │
│     │соответствие           │         │       │    │         │      │
│     │правительственным      │         │       │    │         │      │
│     │положениям/правилам    │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│44   │Подсчитать годовой     │         │       │    │         │      │
│     │уровень возврата на    │         │       │    │         │      │
│     │основные инвестиции    │         │       │    │         │      │
│     │в сравнении с текущими │         │       │    │         │      │
│     │процентными ставками и │         │       │    │         │      │
│     │расследовать случаи,   │         │       │    │         │      │
│     │когда возврат ниже     │         │       │    │         │      │
│     │ожидаемого уровня      │         │       │    │         │      │
├─────┼───────────────────────┼─────────┼───────┼────┼─────────┼──────┤
│45   │Проверить процентные   │         │       │    │         │      │
│     │ставки по основным     │         │       │    │         │      │
│     │кредитам по отношению к│         │       │    │         │      │
│     │текущим ставкам и      │         │       │    │         │      │
│     │рассмотреть возможные  │         │       │    │         │      │
│     │расходы и выгоды       │         │       │    │         │      │
│     │досрочного погашения   │         │       │    │         │      │
└─────┴───────────────────────┴─────────┴───────┴────┴─────────┴──────┘
Изложенные выше аудиторские тесты были проведены в соответствии с соответствующими стандартами аудита.

Ответственный
Аудитор: ___________________ Дата: ____________________

Руководитель службы
внутреннего аудита ___________________ Дата: ____________________

Глоссарий терминов

Большинство терминов встречаются в Руководстве. Тем не менее, указаны некоторые, которых там нет. Они включены потому, что аудиторы будут встречаться с ними во время своей работы или во время чтения.
Аналитический обзор - изучение и исследование значительных отклонений, тенденций и других статистических данных для формирования заключения о вероятности недостатков и ошибок в финансовых системах.
Аудит, основанный на системах (аудит систем) - оценка качества разработки и функционирования систем внутреннего контроля организации.
Аудиторский риск - риск выражения аудитором ненадлежащего аудиторского мнения в то время, когда система контроля имеет существенные недостатки.
Аудиторское доказательство - информация, получаемая аудитором при формулировании выводов, на которых основывается мнение аудитора.
Внутренний контроль - политика или процедура, разработанная для минимизации риска намеренных или случайных ошибок или упущений в функционировании финансовой, операционной или учетной систем.
Выборка случайным методом - отбор единиц выборки, осуществленный таким образом, что каждая единица совокупности обладает равным шансом быть отобранной, исключив любую необъективность.
Выборка, основанная на денежной единице - отбор единиц выборки из совокупности таким образом, чтобы вероятность попадания единицы в выборку была прямо пропорциональна ее денежной стоимости.
Выборка, основанная на характеристике - отбор единиц из совокупности согласно их качественным характеристикам, нежели чем их финансовой стоимости.
Допустимый уровень ошибки - максимальный размер ошибки общей совокупности, которую готов принять аудитор.
Интервал выборки - отбор выборки путем извлечения каждой Ы-ой единицы выборки из совокупности.
Мошенничество - незаконные действия, характеризуемые обманом, сокрытием или нарушением доверия и обычно включает манипуляции с финансовыми записями для сокрытия кражи.
Неотъемлемый риск - это подверженность деятельности организации существенным искажениям и ошибкам.
Ошибка по существу - действительное отличие операции или любой единицы имущества, выявленное аудитором при проверке, от того, что аудитор ожидал получить в результате этой проверки.
Ошибка при сквозном/подтверждающем тестировании - неспособность документа или процесса соответствовать системе, описанной аудитору. Постоянный (систематический) риск - риск того, что аудитор сделает неправильный вывод на основе тех единиц, которые он(а) изучил(а).
Предварительная оценка систем - первоначальная оценка среды контроля объекта аудита, проведенная для того, чтобы установить, ведутся ли бухгалтерские записи соответствующим образом, предоставляют ли они достаточные, уместные и надежные доказательства для поддержки подхода, основанного на системах.
Процесс - процедура, разработанная для того, чтобы проводить операции или другую информацию через систему.
Прямое тестирование по существу - оценка среды внутреннего контроля организации посредством детализированного тестирования отдельных операций, активов и обязательств (актив и пассив), (применяется, например, тогда, когда среда внутреннего контроля слишком слаба, чтобы подтвердить/оправдать тестирование средств контроля или когда нет доказательств существования и функционирования средств контроля). Эта техника используется внешними аудиторами.
Риск выборки - риск того, что техника выборки приведет аудитора к неправильному выводу по сравнению с выводом, сделанным на основе тестирования всей совокупности.
Риск необнаружения - уровень риска того, что аудиторские процедуры не обнаружат ошибки или потери.
Риск средств контроля - уровень риска того, что существенные искажения не будут своевременно предотвращены или выявлены и исправлены системой внутреннего контроля.
Система внутреннего контроля - политики и процедуры, принятые руководством организации с тем, чтобы обеспечить приемлемый уровень уверенности в том, что цели организации достигаются.
Система управления - средства, с помощью которых (деятельность) организация(и) контролируется и направляется Сквозной/подтверждающий тест - процесс подтверждения понимания системы аудитором, а также связанных с ней средств контроля, проследовав эту операцию через всю систему полностью, от начала до конца.
Средство контроля - процедура, разработанная для обеспечения полноты, правильности, точности, своевременности выполнения и обработки всех операций и информации системами организации, а также в соответствии с правилами и регламентами организации.
Степень уверенности - уровень уверенности, полученный после проведения тестирования, основанного на выборке, а не на оценке всей совокупности.
Существенность - это концепция, которая отражает значимость финансовой стоимости (для финансовых отчетов) или достижения результатов или соответствия правилам системы.
Существенность по стоимости - величина упущения или некорректное отражение бухгалтерской информации, в свете указанных обстоятельств делает вероятным то, что суждение соответствующего сотрудника, опирающегося на информацию, может измениться или на него повлияет упущение или некорректное отражение информации.
Существенность по сущности - относится к нефинансовой значимости, такой как достижение или не достижение (стратегически и операционно) целей очень важной системы для организации в целом или для области, подлежащей изучению.
Тест на наличие недостатков - тестирование, проводимое для отдельных операций, когда средства контроля являются неадекватными; проводится с целью выяснения правильности обработки операций, то есть что не было потери или ошибки.
Тест по существу - это детальная оценка хозяйственных операций и аналитические процедуры, выполненные с целью получения аудиторских доказательств для обнаружения существенных искажений в системе внутреннего контроля организации, а также подтверждения того, насколько адекватно функционируют средства контроля.
Тест средств контроля - оценка качества разработки и эффективности функционирования выявленных средств внутреннего контроля.
Цели аудита - Главной целью работы служб внутреннего аудита Кыргызской Республики является оценка разумности ведения систем бухгалтерского, финансового и операционного контроля таким образом, чтобы обеспечивать независимую, объективную гарантию функционирования систем контроля, предоставляя рекомендации по усовершенствованию аудируемого объекта в рамках проводимого внутреннего аудита. Сущность этих целей зависит от типа систем - управление, руководство, собственность. См. Главу 2. Общая цель аудита на аудиторское задание отражает, в одном предложении, ключевые средства контроля. (См. также цели контроля).
Цель(и) контроля - это оценка адекватности внедрения или разработки системы внутреннего контроля руководством организации и достижения поставленных перед ней задач контроля. Цели контроля формируют основу, относительно которой, средства контроля, определенные при планировании аудита, оцениваются, для определения того, способны ли эти средства контроля в системе обеспечить достижение целей руководства.
Эффективность расходования средств - экономичность, продуктивность и эффективность деятельности организации.