При проверке системы внутреннего контроля аудитор выполняет три важных этапа:

• описание действующей системы внутреннего контроля;
• оценка целесообразности контрольных механизмов;
• проверка эффективности системы внутреннего контроля.

При этом аудитору следует руководствоваться следующими принципами:

• эффективность внутреннего контроля во многом зависит от вида и объема проводимых хозяйственных операций;
• разделение функциональных обязанностей;
• контроль — в эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля.

Задача аудитора — оценить целесообразность внутренних проверок в конкретных ситуациях. Оценку эффективности системы внутреннего контроля аудитор должен организовать по направлениям, соответствующим циклам бизнеса: снабжение, производство, сбыт, оплата труда, финансы. Оценка системы внутреннего контроля базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках, которые заранее выдают аудиторам в аудиторских фирмах. Основной аудитор может вносить коррективы в перечень вопросов в зависимости от особенностей клиента.

Система внутреннего контроля может считаться действенной, если:

1) она эффективно предупреждает возникновение недостоверной информации;

2) эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.

Некоторые выявленные недостатки внутреннего контроля могут поставить под сомнение честность или компетентность руководства. Например, могут существовать доказательства мошенничества или намеренного несоблюдения законов и нормативных актов руководством, или руководство может продемонстрировать неспособность осуществлять надзор за подготовкой адекватной финансовой отчетности, что вызывает сомнения в его компетентности. Неприемлемо сообщать о таких недостатках самому руководству. При определении, являются ли недостатки внутреннего контроля существенными, аудитор может рассмотреть следующие вопросы:

• вероятность того, что недостаток приведет к существенному искажению финансовой отчетности в будущем;
• чувствительность к потерям или мошенничеству определенных активов или обязательств;
• степень субъективности и сложности расчетных оценок, таких как оценка по справедливой стоимости;
• показатели финансовой отчетности, на которые может повлиять недостаток;
• объем операций, отражающихся на счете, затронутом недостатками;
• важность контроля процесса составления финансовой отчетности;
• причины и частота исключений, являющихся результатами недостатков внутреннего контроля;
• взаимосвязь недостатка с другими недостатками внутреннего контроля.

Признаки значительных недостатков внутреннего контроля включают

свидетельства неэффективности контрольной среды, такие как:

• признаки, что значимые операции, в которых руководство финансово заинтересовано, не были должным образом тщательно исследованы представителями собственника;
• выявление мошенничества руководства, даже несущественного, которое не было предотвращено внутренним контролем;
• неспособность руководства предпринять соответствующие ответные действия для исправления значимых недостатков, о которых было сообщено раньше.

К значительным недостаткам внутреннего контроля также относят:

• отсутствие процесса оценки риска внутри предприятия, в то время, когда можно ожидать, что такой процесс должен осуществляться;
• доказательства неэффективности процесса оценки риска на предприятии, такие как неспособность руководства выявить риск существенного искажения, который, по мнению аудитора, процесс должен выявлять;
• доказательства неэффективности ответных действий, направленных на выявленный значительный риск (например, отсутствие контроля такого риска);
• искажения, выявленные аудиторскими процедурами, которые не были предотвращены или обнаружены и исправлены внутренним контролем предприятия;
• пересмотр ранее выпущенной финансовой отчетности для того, чтобы исправить существенные искажения в результате ошибки или мошенничества;
• доказательства неспособности руководства осуществлять надзор за подготовкой финансовой отчетности.

Существенным моментом организации внутреннего аудита является выбор способа наблюдения объектов контроля. Способ наблюдения может быть сплошным или выборочным. Выбор зависит от степени значимости соответствующего процесса (или группы процессов) в создании прибыли, от объектов хозяйственных операций. [1]

Сплошным наблюдением могут быть охвачены все процессы, и аудит при этом будет связан с изучением большого объема информации и трудозатратами. Выборочная проверка, разрешая эту проблему, может привести к выработке неэффективных управленческих решений. Полезным способом получения необходимых данных является тестирование по заранее подготовленному вопроснику.[2]

По результатам вопросника аудитор оценивает состояние внутреннего контроля, дает предварительную оценку соблюдения кассовой дисциплины, определяет наиболее уязвимые с точки зрения злоупотреблений места и планирует основные процедуры. Результаты тестирования помогут установить фактическое отношение администрации предприятия к организации учета, обеспечению сохранности и целевого использования денежных средств на предприятии. Аудитор намечает для себя объекты повышенного внимания при планировании контрольных процедур, последовательность этапов проведения проверки, конкретные источники получения данных, уточняет аудиторский риск. [3]

[1] Богомолов А.М., Голощапов Н.А. Внутренний аудит. Организация и методика проведения. — М.: Экзамен, 2008. С. 89.

[2]  Сонин А. Внутренний аудит для успешной компании.. –М., Институт внутренних аудиторов, 2013. С. 54.

[3] Грищенко А.В. Аудит кассовых операций. // Финансовые и бухгалтерские консультации, 2012, N 2, с.54