Внутренний аудит является одним из видов внутрихозяйственного контроля субъектов предпринимательской деятельности. Внутренний аудит представляет собой независимую деятельность предприятия направлена??на проверку ку и оценку его деятельности в интересах руководства.

Целью внутреннего аудита является защита интересов собственников по сохранению и эффективному использованию ресурсов предприятия, а также получение достоверной и полной информации для принятия обоснованных х управленческих реше.

Особый спрос на внутренний аудит возник в последнее десятилетие. Сегодня внутренние аудиторы предоставляют свои услуги как государственным, так и частным предприятиям. Необходимость внутреннего аудита обусловлена а рядом факторов. Рост объемов деятельности предприятий образует проблему обмена информацией в многоуровневом аппарате управления, таким образом усложняется контроль различных звеньев управления со стороны ц ентрального руководства, что увеличивает риск ошибок и способствует злоупотреблениям со стороны персонала. Наличие внутреннего аудита актуален для владельцев, которые непосредственно не занимаются управлением пред ства, а передали эти функции менеджерам. Поэтому, несмотря на профессионализм менеджмент а, актуальным становится вопрос контроля за деятельностью предприятия, одним из главных инструментов которого может быть внутр ишний аудиаудит.

Введение внутреннего аудита особенно целесообразно на крупных и средних предприятиях, обладающих хотя бы один из признаков:

Наличие филиалов или обособленных подразделений;

Наличие различных видов деятельности;

Возможность кооперирования;

Желание высшего руководства иметь объективную и непредвзятую информацию о деятельности предприятия

Субъектами внутреннего аудита работники отделов внутреннего аудита, внутренние аудиторские службы, которые отчитываются только перед руководством предприятия

Объекты внутреннего аудита определяются его целями и задачами. Основными объектами внутреннего аудита являются:

Состояние ведения бухгалтерского учета на предприятии;

Финансовая отчетность и ее достоверность;

Состояние активов предприятия и источников их образования;

Обеспеченность предприятия собственными оборотными средствами;

Обеспеченность собственными средствами;

Платежеспособность и финансовая устойчивость;

Система управления предприятием;

Работа экономических и технических служб;

Уплата налогов предприятием;

Достоверность проектно-сметной документации;

Хозяйственные процессы;

Предметом внутреннего аудита совокупность информации, что является существенным при принятии управленческих решений

Отметим, что внутренний аудит, ни в коем случае не следует воспринимать как альтернативу внешнему. Отличие состоит не только в том, что внешний аудит проводится независимыми аудиторами или аудиторскими ими фирмами, а внутренний - работниками отделов внутреннего аудита проверяемого предприятияя.

Рис 31. Сравнительная характеристика внешнего и внутреннего аудита

Если сравнить внутренний и внешний аудит, то окажется, что отличаются они не только субъектами (рис 31). Так внешний аудит является независимым, в то время как внутренний - подконтрольный владельцу предприни приятия. А потому и пользователи информации будут различными. Если собственников предприятия и управленцев устраивает информация предоставлена??службой внутреннего аудита, внешние пользователи (инвесторы, кредиторы государственные органы и т.д.) имеют доверие к отчетности предприятия удостоверенной заключением внешнего, т.е. независимого аудиторитора.

Кроме того, внешний аудит, в отличие от внутреннего, является строго регламентированным, основанный на нормах международных стандартов аудита и действующего законодательства Украины. Что касается внутреннего аудита в, рекомендации по его проведению изложены в стандартах профессиональной практики внутреннего аудита, разработанные. Институтом внутренних аудиторов на основе. Международных стандартов аудита. А также на предприятии должно быть утверждено. Положение о службе (отделе) внутреннего аудита, которое и определяет задачи, функции права и обязанности и ответственность данного структурного подразделениялу.

Внешний аудит проводится периодически, как правило раз в год, внутренний же осуществляется непрерывно. Учитывая это, внутренний аудит использует методы предварительного, текущего и последующего контроля лю, тогда как внешний - исключительно последующий контроль. Также внутренний и внешний аудит отличается по функциям, степенью открытости информации, объемам и объектами проверки, ответственностью тощщо.

Понятно, что внутренний аудит не может заменить внешний, но выполняет отдельные процедуры, которые могут быть использованы для нужд внешнего аудита. Вот почему эти два вида аудита должны функционировать пар параллельных, выполняя свои функции и этим дополняя друг другао.

Учитывая указанное выше, внутренний аудит должен соответствовать следующим характеристикам:

1) беспристрастность , то есть все выводы и оценки аудитор должен делать объективно;

2) независимость предполагает, что служба внутреннего аудита подчиняется только высшему руководству предприятия;

3) совершенствование деятельности предприятия, т.е. надо четко понимать, что целью деятельности службы внутреннего аудита является не выявление ошибок и нарушений и последующее наказание виновных, а, прежде всего, в ст тановленном рисков и слабых мест в деятельности предприятия и предоставление рекомендаций по повышению эффективности функционирования данного предприятия

4) предоставление гарантий является важным для владельцев предприятий и может быть обеспечен лишь в результате качественной работы службы внутреннего аудита;

5) консультативный характер предусматривает возможность управленческого персонала получить квалифицированную помощь в решении тех или иных проблем, связанных с деятельностью предприятия

Итак, требования к профессиональному уровню внутренних аудиторов растут. И хотя на сегодня в нашей стране оказание услуг внутреннего аудитора не требует от него специального удостоверения уровня его квалиф фикации,. Институтом внутренних аудиторов (С1А), который сотрудничает с аудиторами в и 60 странах, осуществляется обучение и сертификация внутренних аудиторов. Осуществление сертификации внутренних аудиторов на мировом уровне является подтверждением популярности профессии внутреннего аудитора и признание ее необходимости и важности в современных условиеах.

Внутренний аудит осуществляется на предварительной стадии выполнения коммерческой, технологической или финансовой сделки, в процессе ее прохождения и после завершения. Он дает экспертную научно обоснованную оценку хозяйственным операциям и процессам.

Внутренний аудит является системным и строго документированным, непрерывным, универсальным (сплошным) мерой. Внутренние аудиторы работают в государственном и частном секторе, они отчитываются перед высшим керивницт твом предприятия, предоставляют результаты анализа, рекомендации, советы и информацию о деятельности проверяемого предприятияя.

Внутренний аудит предусматривает предварительный контроль на стадии рассмотрения первичных документов, при визирования договоров, приказов, смет и т.д., то есть может выступать как профилактическая мера

Текущий контроль осуществляется во время регистрации хозяйственных операций и инвентаризации

Последующий контроль проводится на стадии обобщения и анализа учетной и отчетной информации

Основными задачами системы внутреннего аудита являются:

Содействие осуществлению деятельности предприятия упорядоченно и эффективно;

Обеспечение соблюдения политики руководства;

Обеспечение сохранности имущества;

Достижение качественного документирования операций

Внутренний аудит может рассматриваться как неотъемлемая часть общей системы управленческого контроля. Он проводится внутри самой организации по требованию и по инициативе руководства

Одним из наиболее действенных инструментов, позволяющим выявить возможности повышения эффективности бизнеса, и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль <золушки>, которая выполняет нелегкую и не всегда чистую работу и которую по большому счету никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит в моде - многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая, насколько огромен его потенциал. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет исправить.
Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы - цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание
Внутренний аудит - понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.
Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании. Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы. В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, - положительный сигнал для потенциальных инвесторов и кредиторов, повышающий инвестиционную привлекательность компании.
В российских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие внутреннего аудита становится весьма актуальным для собственников-управленцев, которые отходят от непосредственного ведения дел на фирме, передавая бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.

Понятие внутреннего аудита
Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов: <Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления>. Кратко остановимся на основных характеристиках внутреннего аудита:
1. Независимость и объективность. Независимость - в данном случае понятие организационное, которое в значительной степени определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора - беспристрастность в оценках и выводах.
2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на повышение эффективности систем и процессов.
3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и на сегодняшний день включает следующие области: управление рисками, внутренний контроль, корпоративное управление.
Предоставление гарантий в данном случае есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.
Различия между предоставлением гарантий и консультированием приведены в таблице.
Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы он помогал контролировать деятельность линейного руководства.
Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за <абсолютную чистоту>, предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем больше (в общем случае) потенциальная угроза объективности внутреннего аудита: проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать отрицательное влияние на объективность внутренних аудиторов.
Поскольку основная задача внутреннего аудита, на наш взгляд, - предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя <проверка> - не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.
Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях до недавних пор наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% - на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании
Насколько внутренний аудит нужен собственникам бизнеса и менеджерам?
Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым прежде всего относятся разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.
В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем, а на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. Вот тогда внутренний аудит окажется весьма полезен.
Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских организациях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании (<доверяй, но проверяй>). В этом случае одним из действенных инструментов контроля может стать внутренний аудит.
Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, <не замыленным глазом> посмотреть на вещи и оценить качество выполнения принятых управленческих решений.
Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; СВК встречаются значительно реже, и вовсе не распространены аналоги КРУ.)
Сколько органов контроля необходимо иметь в компании и какие именно, определяет потребность собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку его задача - оценить эффективность этих систем. В данном случае первоочередными задачами менеджмента компании являются проектирование и внедрение системы контроля - этим в российских компаниях традиционно занимаются службы внутреннего контроля.
Поскольку построение системы внутреннего контроля - процесс трудоемкий и длительный, на определенном этапе (пока не выстроена эффективная система контроля) возникает объективная необходимость наличия в компании отдельного подразделения - контрольно-ревизионного управления. В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского <в чистом виде>. Но следует помнить, что ревизионная деятельность по своей сути направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите - все определяется тем, на каком этапе своего развития находится компания и в каком направлении с точки зрения внутренней корпоративной культуры она будет двигаться.
Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.
Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.
Во-вторых, внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно входит в одну из задач аудита внутреннего.
В-третьих, внешний аудит служит прежде всего интересам внешних заинтересованных сторон - потенциальных инвесторов, кредиторов и др., тогда как внутренний аудит в первую очередь служит интересам советов директоров и менеджеров компании.
Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, законом Сарбейнса-Оксли в США).
Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит
Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:

Ключевые слова:

1 -1

Потребность во внутренних проверках уже стала обыденностью для средних и крупных организаций. Малые компании не всегда проводят аудит из-за меньшего объема рабочих процессов, но и некоторым из них такой контроль смог бы принести немало пользы. Про совершенствование процесса проведения , планирование и его подготовку читайте в этой статье. У нас вы найдете также информацию о проведении внутреннего аудита на предприятии на примере.

Программа и график проведения внутреннего аудита

Планирование проверки - это один из очень важных этапов подготовки. В это время необходимо оценить общий объем работ, определиться с графиком и сроками проведения аудита, составить программу контроля, выбрать подходящую методику и предварительно выявить наиболее неблагополучные подразделения. Также на этапе планирования желательно постараться учесть потенциальные внешние факторы воздействия.

Программа проведения внутреннего аудита составляется совместно с планом. Чаще всего программа имеет персональную форму, учитывающую наиболее важные аспекты, подвергаемые контролю в конкретной компании. Этот документ описывает все нюансы деятельности аудитора и включает в себя такие пункты:

1. Главная цель проведения внутреннего аудита.
2. Область применения.
3. Определения и сокращения.
4. Данные о дополнительных документах.
5. Перечень ответственных за применение.
6. Описание процесса проведения аудита.
7. График и периодичность контрольных проверок.
8. Подготовка детального плана аудита.
9. Подготовка необходимых документов.
10. Последовательность сбора информации.
11. Нюансы подготовки итоговой отчетности.

Приказ о проведении внутреннего аудита (образец)

Приказ о проведении внутреннего аудита — 1

Приказ о проведении внутреннего аудита — 2

Когда внутренний аудит проводится силами сторонней компании к приказу необходимо добавить соглашение. Только на основание этого документа возможно подписание договора на проведение ВА.

Правила и порядок проведения внутреннего аудита описаны ниже.

Проведение внутреннего аудита СМК с целью соответствия ИСО 9001 показано в данном видеоролике:

Правила

Существуют определенные международные и российские стандарты проведения внутреннего аудита. При этом законодательно не запрещено разрабатывать свои внутрифирменные правила ВА. Основная часть федеральных стандартов касается деятельности сторонних аудиторов, регламентируя их работу для обеспечения качества предоставляемых услуг.

В то же время внутренние стандарты аудита, создаваемые конкретной компанией, не могут противоречить федеральным и международным правилам. Вне зависимости от уровня правил они все делятся несколько блоков. Из них 3 являются обязательными:

1. Блок №1 отражает нюансы организационно-экономической деятельности аудиторов.
2. Блок №2 указывает ответственность аудиторов, способы получения контрольных доказательств и порядок формирования выводов.
3. Блок №3 содержит правила по выбору методик, оформлению документации, рабочие инструкции.

Важно понимать, что для получения достоверных данных по итогам аудита необходимо иметь структуру проверки с четкими правилами. Только систематизированная деятельность по определенным стандартам способна демонстрировать ясный результат.

Пошаговые этапы

На первый взгляд проведение внутренней аудиторской проверки довольно простое. Эта процедура включает в себя всего 3 этапа:

1. Предварительная подготовка.
2. Сбор аудиторских доказательств.
3. Оформление результатов проверки.

Часто эти этапы называются так: подготовительный, рабочий и завершающий. Упразднение или пренебрежительное отношение к любому из этапов лишает внутреннее аудирование какого-либо смысла.

• На этапе подготовки надо произвести планирование и собрать необходимые данные, документы и различные сведения об объекте контроля.
• Рабочий этап подразумевает непосредственное применение выбранных методов контроля, проведение тестов, поиск доказательств и документирование проведенных мероприятий.
• На заключительном этапе подводятся итоги проверки, выполняется анализ проведенного аудита и завершается подготовка документации.

Результаты осуществления

• Все результаты ВА в обязательном порядке должны иметь документальную форму для последующего изучения. Чаще всего под документами подразумевается или его более мелкие формы. В нем указываются не только сведения об обнаруженных недочетах, но и предполагаемые пути их устранения. Также в результатах проведения внутреннего аудита обязательно отражаются потенциальные способы повышения эффективности рабочих процессов.
• Помимо составления отчетов и прочей документации аудиторской проверки необходима и еще одна процедура. Важно заранее уточнить критерии эффективности работы проверяющих и по завершению внутреннего аудита производить анализ качества проведенного контроля.
• Часто такими критериями служат соблюдения заявленных рамок сроков проверки, наличие полных и внятных замечаний по всем изученным пунктам, указание потенциальных проблем в будущем. Также необходимо анализировать деятельность аудиторов на соответствие регламенту проверок и правильном использовании разнообразных методов контроля. Еще одним критерием является доступность, полнота и своевременность предоставление документации о проведенной проверке.

При проведении внутреннего аудита большая роль отводится и его подготовке (и не забывайте о !). Без правильно проведенной подготовительной части невозможна качественная работа проверяющих. Единой системы аудита не существует, каждая компания самостоятельно комбинирует методы контроля, поэтому стоит особое внимание уделять и подготовке, и самой проверке, и анализу эффективности работы .

Проведение внутреннего аудита системы менеджмента описано в этом видео:

Многие компании не посвящают много времени проведению внутреннего контроля и внутреннего аудита, ограничиваясь только проведением обязательного аудита, инвентаризации или проверкой исполнения бюджетов. Однако непроведение внутреннего аудита может привести к наличию неконтролируемой задолженности, судебным спорам с контрагентами и налоговыми органами, даже ликвидации компании.

На сегодняшний день в Федеральном законе от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее - Федеральный закон № 402-ФЗ) появились положения, касающиеся проведения внутреннего контроля или внутреннего аудита, которое стало обязательным.

Внутренний аудит или внутренний контроль?

Часто организации ставят знак равенства между понятиями внутреннего аудита и внутреннего контроля, однако нельзя говорить, что это одно и то же.

В Федеральном законе № 402-ФЗ функции внутреннего контроля закреплены в ст. 19 «Внутренний контроль» : экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).

По общему правилу все компании обязаны организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Бухгалтерская (финансовая) отчетность, которая подлежит обязательному аудиту, должна опубликовываться вместе с аудиторским заключением, однако это правило не относится к малым предприятиям, для которых проведение аудита не обязательно (они могут организовать внутренний контроль самостоятельно).

В настоящее время законодательно закреплена необходимость проведения внутреннего контроля, а внутреннего аудита - нет.

Внутренний аудит может проводиться:

• сторонней организацией в виде добровольного аудита или налогового консалтинга;
• самой организацией в виде проверки своих собственных структурных подразделений.

Добровольный аудит проводится по инициативе самой организации, желающей проверить достоверность своей бухгалтерской отчетности. Обосновать расходы на проведение такого аудита сложнее, однако тут на выручку налогоплательщикам пришел Минфин России. Финансовое ведомство считает, что нормы подп. 17 п. 1 ст. 264 НК РФ не содержат ограничений в отношении учета для целей налогообложения прибыли затрат на проведение добровольного аудита. Затраты на любой аудит, проведенный в соответствии с нормами Федерального закона от 30.12.2008 № 307-ФЗ (в ред. от 21.11.2011) «Об аудиторской деятельности» (далее - Федеральный закон № 307-ФЗ), могут быть учтены компаниями в составе расходов (письма Минфина России от 06.06.2006 № 03-11-04/3/282 «О расходах на добровольный аудит», 26.01.2006 № 03-03-04/2/17).

Внутренний контроль проводится собственными силами компании. Контроль - это объективно необходимое слагаемое хозяйственного механизма при любом способе производства. Поэтому именно компания самостоятельно проводит контрольные мероприятия, которые позволяют:

• избежать или уменьшить количество ошибок;
• избежать споров с проверяющими органами;
• снизить вероятность несоответствия плановых показателей фактическим;
• предпринять меры по контролю за дебиторской и кредиторской задолженностью и т. д.

При этом следует различать внутренний и внешний аудит. Особенности внутреннего и внешнего аудита представлены в табл. 1.

Законодательством Российской Федерации о бухгалтерском учете не установлены какие-либо ограничения на порядок, способы, процедуры осуществления указанного внутреннего контроля (информация Минфина России № ПЗ-10/2012 «О вступлении в силу с 1 января 2013 г. Федерального закона от 6 декабря 2011 г. № 402-ФЗ “О бухгалтерском учете”»). Также отсутствуют ограничения в проведении аудита, поэтому компания может совместить данные мероприятия и проводить только внутренний контроль либо мероприятия внутреннего контроля и аудита.

Алгоритм проведения контрольных мероприятий

Для целей проведения контрольных мероприятий компания может установить собственный порядок проведения внутреннего контроля. Рассмотрим некоторые рекомендации по его организации:

1. Порядок проведения внутреннего контроля необходимо закрепить в локальном акте или учетной политике для целей бухгалтерского учета.

2. Поскольку компании до введения норм о проведении внутреннего контроля должны были осуществлять инвентаризацию, которая фактически является частью внутреннего контроля, то целесообразно приурочить мероприятия внутреннего контроля к проведению инвентаризации. Действующими нормативными правовыми актами не предусмотрен срок обязательной инвентаризации. Однако согласно Приказу Минфина России от 13.06.1995 № 49 (в ред. от 08.11.2010) «Об утверждении Методических указаний по инвентаризации имущества и финансовых обязательств» сроки инвентаризации должны быть определены в приказе руководителя организации о формировании инвентаризационной комиссии. Таким образом, сроки инвентаризации и внутреннего контроля необходимо указать в приказе о проведении соответствующих мероприятий.

3. Сроки проведения внутреннего контроля, ответственных лиц следует установить в приказе руководителя. Целесообразно создать комиссию, ответственную за проведение внутреннего контроля, которая будет непосредственно осуществлять проверку хозяйственной деятельности, правильности ведения бухгалтерского учета.

4. Если компания ранее не проводила мероприятия внутреннего контроля, то целесообразно применить уже разработанные методики, которые применяются, например, аудиторами.

Так, при проведении внутреннего контроля возможно воспользоваться рекомендациями аудиторским организациям, индивидуальным аудиторам, аудиторам по проведению аудита годовой бухгалтерской отчетности организаций за 2012 г. (приложение к письму Минфина России от 09.01.2013 № 07-02-18/01).

5. Оформить результаты внутреннего контроля компания может по-разному, и путем оформления акта и ведомости учета результатов, которые были выявлены по результатам внутреннего контроля.

6. Следует помнить, что нет ни одной компании, которая бы ни делала ошибок при оформлении хозяйственных операций. Это могут быть как несущественные ошибки, так и серьезные ошибки, влияющие на уплату налогов и сборов. Поэтому очень важно назначить лиц, которые будут ответственны не только за выявление таких ошибок, но и за их исправление.

Безусловно, проведение мероприятий внутреннего контроля потребует разработки специальных документов. Но существует ориентировочный перечень документов, которые целесообразно разработать для проведения внутреннего контроля:

• приказ о создании комиссии;
• приказ о проведении контроля (с указанием сроков и необходимых мероприятий;
• необходимые положения в учетной политике компании в отношении проведения внутреннего контроля или отдельное положение в отношении внутреннего контроля;
• форму акта внутреннего контроля;
• приказ о проведении корректировочных мероприятий по результатам внутреннего контроля.

По общему правилу чем чаще проводятся мероприятия внутреннего контроля, тем меньше ошибок будет допущено. Компании могут самостоятельно выбирать последовательность проведения внутреннего аудита, вместе с тем приведем практический пример осуществления мероприятий внутреннего контроля.

Виды мероприятий внутреннего аудита

На первом этапе внутреннего аудита необходимо провести проверку учредительных документов:

• соответствие уставных документов требованиям законодательства;
• наличие зарегистрированных обособленных подразделений, соответствие юридического адреса фактическому;
• наличие локальных актов.

Также в рамках проверки учредительных документов целесообразно проверить :

• протоколы собрания учредителей;
• документы, подтверждающие внесение долей учредителями в уставный капитал;
• реестр акционеров, выписок из реестра акционеров.

Создание фондов предприятия должно осуществляться в соответствии с Уставом предприятия и учетной политикой. Эти документы не должны противоречить друг другу. При этом на различных предприятиях могут создаваться различные фонды. В обществах с ограниченной ответственностью могут учитываться :

• резервный фонд;
• иные фонды, создаваемые в порядке и размерах, установленных уставом общества (ст. 30 Федерального закона от 08.02.1998 № 14-ФЗ (в ред. от 29.12.2012) «Об обществах с ограниченной ответственностью»).

При проверке лицензий следует установить сроки их действия на отдельные виды деятельности и проверить, не осуществлялись ли такие виды деятельности после окончания срока действия лицензии.

В целях проведения проверки документов, подтверждающих полномочия, следует провести следующие процедуры :

• проверить наличие контракта с руководителем предприятия и соответствие содержания контракта действующему законодательству;
• проверить доверенности лиц, имеющих право подписи на предприятии;
• проверить подотчетность лиц в соответствии со структурой предприятия;
• проверить наличие факта аттестации руководителя предприятия;
• проверить наличие утвержденных должностных инструкций с целью установления распределения обязанностей и полномочий между работниками, принимающими участие в ведении учета и подготовке отчетности;
• установить, имеются ли разработанные Положения о структурных подразделениях, связанных с учетом и ведением отчетности. Четкое разграничение полномочий позволит минимизировать ошибки и риски, связанные с проверками внешними аудиторами и налоговой инспекцией.

При анализе общих документов следует также провести проверку по :

• приказам о создании внутренних комиссий (например, приказ о создании инвентаризационной комиссии);
• итоговым документам (актам) по результатам проверок, проведенных различными контролирующими органами в отчетном периоде;
• приказам о замещении должностей, проведении инвентаризаций и результатам проведенных инвентаризаций;
• анализу справок о постановке на учет в налоговом органе, регистрации в органах статистики и соответствующих отделениях внебюджетных и экологических фондов;
• приказам, которые определяют перечень лиц, имеющих право подписывать финансовые документы, материалы ревизионных комиссий, внутреннего аудита, договоры о материальной ответственности;
• приказам о назначении руководителя организации, финансового директора и главного бухгалтера;
• анализу перечня открытых расчетных и валютных счетов, а также копий уведомлений в налоговую инспекцию об открытии счетов;
• наличию графика документооборота;
• анализу порядка хранения документов, отражающих хозяйственные операции. При проведении данного анализа необходимо обратить внимание, что документы в соответствии с НК РФ должны храниться четыре года, а по бухучету - пять лет.

Учетная политика должна приниматься приказом. При этом целесообразно разделять учетную политику для целей бухгалтерского учета и налогообложения.

В рамках мероприятий по проверке учетной политики целесообразно проверить, закреплено ли в учетной политике для целей налогообложения следующее :

1) формы регистров и порядок отражения в них данных учета (ст. 313, 314 НК РФ);

2) дата получения дохода по налогу на прибыль;

3) установлен ли перечень доходов, относимых к доходам, связанным с производством и реализацией, и внереализационных доходов в соответствии с уставной деятельностью;

4) установлен ли метод оценки покупных товаров (п. 1 ст. 268 НК РФ);

5) утверждена ли методика оценки остатков готовой продукции, товаров отгруженных и указаны ли при этом характер производства, измерители исходного сырья, измерители объема заказов на выполнение работ, оказание услуг, порядок расчета (ст. 319 НК РФ);

6) отражен ли порядок начисления амортизации;

7) принято ли решение о создании резерва по сомнительным долгам (ст. 266 НК РФ); если создается, то должны быть определены период создания резерва, порядок использования суммы неизрасходованного резерва;

8) порядок гарантийного ремонта и обслуживания основных средств, отражения расходов на ремонт основных средств (ст. 260, 324 НК РФ);

9) решение о создании резерва предстоящих расходов на оплату отпусков, выплату ежегодного вознаграждения за выслугу лет (ст. 324.1 НК РФ);

10) порядок оценки остатков незавершенного производства, готовой продукции, товаров отгруженных (ст. 319 НК РФ);

11) вариант исчисления авансовых платежей по налогу на прибыль (пп. 2, 3 ст. 286 НК РФ);

12) метод оценки сырья и материалов, товаров при их списании в производство и реализацию (п. 8 ст. 254 НК РФ);

13) определение прямых и косвенных расходов (п. 1 ст. 318 НК РФ и подп. 1 п. 1 ст. 254 НК РФ), в том числе перечня материалов, являющихся необходимым компонентом в производстве товаров, работ, услуг; перечня должностей работников, участвующих в процессе производства товаров, выполнения работ, оказания услуг; перечня основных средств, используемых при производстве товаров, работ, услуг;

14) определение методов списания на расходы стоимости ценных бумаг при их выбытии (ст. 280 НК РФ);

15) определение порядка учета нематериальных активов.

При проведении проверки необходимо проверить следующее:

• активы и обязательства существовали на дату окончания отчетного периода (наличие);
• активы и обязательства на дату окончания отчетного периода (права и обязательства);
• хозяйственные операции и (или) события в течение отчетного периода (существование);
• отсутствующие активы, обязательства, операции, события или нераскрытые статьи, не внесенные в учетные записи в соответствии с правилами бухгалтерского учета;
• активы и обязательства учтены по соответствующей балансовой стоимости;
• суммы хозяйственных операций и (или) события учтены надлежащим образом, а доходы и расходы отнесены к соответствующим периодам (точность);
• статьи бухгалтерской отчетности раскрыты, классифицированы и описаны в соответствии с принятыми основами составления бухгалтерской (финансовой) отчетности (представление и раскрытие).

Также важно провести проверку первичных документов. Согласно ст. 9 Федерального закона № 402-ФЗ все первичные документы должны содержать обязательные реквизиты. Обязательными реквизитами первичного учетного документа являются:

1) наименование документа;

2) дата составления документа;

3) наименование экономического субъекта, составившего документ;

5) величина натурального и (или) денежного измерения факта хозяйственной жизни с указанием единиц измерения;

6) наименование должности лица (лиц), которое (которые) совершил (совершили) сделку, операцию и ответственного (ответственных) за правильность ее оформления, либо наименование должности лица (лиц), ответственного (ответственных) за правильность оформления свершившегося события;

7) подписи лиц.

При проверке основных средств проверяются следующие данные :

• регистры бухгалтерского учета по счету 01 «Основные средства», счету 02 «Амортизация основных средств»;
• акты приемки-передачи основных средств;
• инвентарные карточки по объектам основных средств;
• договоры купли-продажи основных средств;
• данные аналитического и синтетического учета по счету 01 «Основные средства» и счету 02 «Амортизация основных средств».

При наличии в компании нематериальных активов следует также проверить правильность их отражения и регистрацию таких активов, а при проведении проверки денежных средств необходимо провести следующие контрольные мероприятия:

• оценка состояния синтетического и аналитического учета по расчетным счетам;
• оценка качества отражения хозяйственных операций в бухгалтерском учете;
• проверка соблюдения Указов Президента РФ и Постановлений Правительства РФ, Положений ЦБ РФ;
• сведения о действующих в проверяемом периоде расчетных счетах в рублях РФ;
• выписки банка и приложенные к ним документы;
• регистры бухгалтерского учета по счету 51 «Расчетный счет».

При анализе расчетов с контрагентами целесообразно провести проверку следующих данных :

• регистры бухгалтерского учета по счету 60 «Расчеты с поставщиками и подрядчиками», счету 62 «Расчеты с покупателями и заказчиками», счету 76 «Расчеты с разными дебиторами и кредиторами»;
• договоры на поставку продукции, товаров, выполнение работ, оказание услуг;
• договоры с прочими дебиторами и кредиторами;
• первичные документы, подтверждающие факт поставки продукции, товаров, выполнения работ, оказания услуг поставщиками;
• документы об оплате покупателями товаров и услуг.

В рамках проверки исполнения бюджетов и планов необходимо проверить следующее :

• наличие разработанных планов и бюджетов;
• уровень выполнения бюджетов и планов;
• корректировки бюджетов и планов;
• бизнес-планирование, направленное на развитие компании.

Кроме того, нужно уделить внимание и кадровому аудиту :

1) наличие трудовых договоров, штатного расписания, приказов о приеме на работу, об увольнении;

2) проведение аттестации рабочих мест;

3) наличие графиков отпусков;

4) соблюдение трудового законодательства.

Конечно, это не полный перечень информации, которая должна проверяться при проведении внутреннего аудита. В целом целесообразно установить все виды мероприятий внутреннего контроля и сроки их проведения в локальном акте, регулирующем порядок проведения внутреннего аудита.

Некоторые виды ошибок, которые могут быть выявлены в результате внутреннего аудита

Причиной невыполнения поставленных в организации планов часто бывает ненадлежащая кассовая дисциплина или отсутствие учета дебиторской и кредиторской задолженности.

Пример 1

В 2012 г. на начало и конец периода выявлена кредиторская задолженность (табл. 2).

С 01.01.2012 порядок выдачи наличных денежных средств под отчет регламентируется Положением о порядке ведения кассовых операций с банкнотами и монетой Банка России на территории Российской Федерации, утвержденным Банком России 12.10.2011 № 373-П.

В срок, не превышающий трех рабочих дней после дня истечения срока, на который выданы наличные деньги под отчет, или со дня выхода на работу подотчетное лицо обязано предъявить главному бухгалтеру или бухгалтеру, а при их отсутствии - руководителю авансовый отчет с прилагаемыми подтверждающими документами. Однако часто руководство берет деньги под отчет и забывает отчитываться по израсходованным суммам.

То же самое происходит и в части отслеживания исполнения договоров с контрагентами. Например, часто у компаний может наблюдаться дебиторская или кредиторская задолженность.

Для того чтобы выявить задолженность, необходимо проверить счет 60 «Расчеты с поставщиками и подрядчиками». Так, частой ошибкой является дебиторская задолженность, сформированная в результате перечисления аванса. При этом работы могут быть не выполнены, а товары не поставлены.

Приведем простой пример.

Пример 2

В 2012 г. на начало и конец периода выявлена кредиторская задолженность (табл. 3).

В этом случае существуют значительные риски непризнания задолженности для целей налогообложения. Такую задолженность нельзя включить в расход при отсутствии договора. В Постановлении ФАС Западно-Сибирского округа от 28.08.2007 № Ф04-5734/2007(37452-А03-15) по делу № А03-16023/2006-21 (Определением ВАС РФ от 26.11.2007 № 14588/07 отказано в передаче данного дела в Президиум ВАС РФ) суд указал, что отнести списанную дебиторскую задолженность на внереализационные расходы нельзя, поскольку платежные документы при отсутствии соответствующих договоров не являются основанием для признания такого долга расходом.

Компания должна предпринять меры для возврата аванса либо для понуждения контрагента поставить товар. При этом компания может сформировать резерв по сомнительным долгам в той части дебиторской задолженности, которая превышает сумму ее кредиторской задолженности перед тем же контрагентом (письмо Минфина России от 06.08.2010 № 03-03-06/1/528).

Еще одной ошибкой является отсутствие актов сверки взаиморасчетов .

Акт сверки с данным контрагентом для проверки не предоставлен. Вместе с тем акт сверки расчетов (акт сверки взаиморасчетов) является документом, который подтверждает долговые обязательства. Согласно п. 1 ст. 9 Федерального закона № 402-ФЗ все хозяйственные операции должны оформляться оправдательными документами, которые служат первичными учетными документами. В силу того что проведение сверки расчетов не является сделкой, акт сверки сам по себе не является основанием для взыскания задолженности с должника (Постановления ФАС Северо-Кавказского округа от 10.09.2008 № Ф08-5395/2008, ФАС Центрального округа от 01.07.2003 № А36-268/8-02). Вместе с тем подписание акта сверки может иметь определенные юридические последствия (например, может свидетельствовать о признании должником долга).

Распространенной ошибкой является наличие расходов на формирование нематериального актива, который в дальнейшем никак не отражается в учете. Например, компания заказывает сайт у сторонней организации, но в дальнейшем никак не отражает работу этого сайта, хотя фактически сайт работает и приносит прибыль, то есть расходы оправданы.

Пример 3

В 2012 г. на начало и конец периода выявлена кредиторская задолженность (табл. 4).

Нередко компании приобретают объекты недвижимости, находящиеся на территории РФ, у нерезидентов РФ - иностранных организаций, состоящих на налоговом учете в России в связи с наличием недвижимого имущества, и перечисляют им НДС в составе платы. А делать этого не стоит. Статьей 161 НК РФ установлено, что при приобретении на территории РФ товаров, работ и услуг у иностранных лиц, не состоящих на учете в налоговых органах России в качестве налогоплательщиков, налоговая база по НДС определяется налоговыми агентами.

Вместе с тем обязанность налогового агента возникает лишь в отношении иностранных лиц, не состоящих на учете в налоговых органах в качестве налогоплательщиков (п. 1 ст. 161 НК РФ).

Часто компании по договорам, цена которых выражена в иностранной валюте либо в условных денежных единицах (у. е.), но подлежит оплате в рублях, с возникающих на конец отчетного периода в бухгалтерском учете курсовых разниц начисляют НДС. Но это не совсем верно. В случае заключения такого договора в бухгалтерском учете будут возникать курсовые разницы, а в целях налогообложения они будут признаваться суммовыми. Порядок исчисления НДС при возникновении курсовых либо суммовых разниц в НК РФ не установлен.

Могут возникнуть и ошибки, связанные с расчетами с работниками. Например, в расходы может быть ошибочно включена сумма премии, выплаченной к празднику, допустим, к 8 Марта. Вместе с тем п. 2 ст. 255 НК РФ предусмотрено, что к расходам на оплату труда в целях налогообложения прибыли относятся, в частности, начисления стимулирующего характера, в том числе премии за производственные результаты, надбавки к тарифным ставкам и окладам за профессиональное мастерство, высокие достижения в труде и иные подобные показатели. Из этой нормы Минфин России делает вывод, что расходы в виде выплат в связи с профессиональными праздниками, знаменательными датами, персональными юбилейными датами и иных подобных выплат не соответствуют требованиям ст. 252 НК РФ, так как они не связаны с производственными результатами работников (письма от 22.02.2011 № 03-03-06/4/12, 21.07.2010 № 03-03-06/1/474).

Это далеко не полный перечень ошибок, которые могут быть выявлены в результате проведения внутреннего аудита. Но именно при его проведении можно своевременно обнаружить и выявить проблемы, возникающие в компании, оперативно их устранить, а следовательно, добиться максимального экономического эффекта от деятельности компании.

Заключение

Внутренний аудит не является обязательным для компаний, хотя недавно в Федеральный закон № 402-ФЗ внесли изменения в отношении проведения мероприятий внутреннего контроля. Однако компания, которая не проводит ни мероприятия контроля, ни аудита, должна осознавать значительные риски, которые могут возникнуть. По статистике, компании, которые больше внимания уделяют внутреннему аудиту, добиваются больших успехов в выполнении планов и бюджетов.

Е. В. Шестакова, генеральный директор ООО «Актуальный менеджмент», канд. юрид. наук

Стандарт предназначен для организации планирования и проведения внутренних аудитов (проверок) на предприятии и служит руководством для их участников.

Стандарт разработан службой БУСК.

При его разработке учтены требования ISO/TS 16949 раздел 8.2.2 «Внутренние аудиты».

1. Предисловие
2. Введение
3. Область применения
4. Нормативные ссылки
5. Термины и определения
6. Обозначения и сокращения
7. Общие положения
8. Объекты проверки
9. Планирование проведения внутренних аудитов
10. Порядок проведения, оформления результатов аудитов и проведения корректирующих действий

• Приложение А (обязательное) Форма Чек-листа внутреннего аудита
• Приложение Б (обязательное) Требования к квалификации, опыту и личным качествам аудиторов.
• Приложение В (обязательное) Форма годового графика внутренних аудитов
• Приложение Г (рекомендуемое) Форма программы аудита
• Приложение Д (обязательное) Форма отчета по внутреннему аудиту
• Приложение Е (обязательное) Форма журнала проведения внутреннего аудита
• Приложение Ж (обязательное) Форма плана мероприятий
• Подписи
• Лист ознакомления
• Лист регистрации изменений

ВВЕДЕНИЕ

Система Менеджмента Качества предприятия должна соответствовать:

• требованиям стандарта ISO/TS 16949,
• требованиям к СМК, разработанным самим предприятием,
• запланированным мероприятиям.

В целях подтверждения того, что Система Менеджмента Качества внедрена результативно и поддерживается в рабочем состоянии на предприятии проводятся внутренние аудиты.

Основными организационными принципами внутреннего аудита являются:

• Принцип единообразия : Каждый аудит осуществляется по установленной процедуре, что обеспечивает его упорядоченность, однозначность и сопоставимость.
• Принцип системности : Планирование и проведение аудита по различным процессам и видам деятельности осуществляется с учетом установленной их структурной взаимосвязи в системе менеджмента;
• Принцип документированности : Проведение каждого аудита определенным образом документируется с тем, чтобы обеспечить сохранность и сравнимость информации о фактическом состоянии проверяемого объекта.
• Принцип предупредительности : Каждый аудит планируется, и персонал проверяемого процесса или отдельного подразделения заранее уведомляется о целях, объекте, критериях, времени и методах проведения аудиторской проверки с тем, чтобы обеспечить необходимый уровень доверия к аудиторам и исключить возможность уклонения персонала от представления и демонстрации всех требуемых данных.
• Принцип регулярности : Аудиты проводятся с определенной периодичностью с тем, чтобы система менеджмента была объектом постоянного анализа со стороны руководства организации.
• Принцип открытости : Результаты каждого аудита должны носить открытый характер с тем, чтобы обеспечить «прозрачность системы» для ее пользователей, потребителей и внешних аудиторов.

Целью данного стандарта является установление основных положений, касающихся разработки процедуры проведения внутренних аудитов.

1 Область применения

Настоящий стандарт регламентирует порядок проведения внутренних аудитов (проверок) в подразделениях организации.

Настоящий стандарт служит руководством для специалистов, осуществляющих внутренние аудиты (проверки), и обязателен для выполнения всеми структурными подразделениями предприятия.

2 Нормативные ссылки

• Система менеджмента качества.
• ISO/TS Особые требования по применению стандарта ISO 9001:2008
• СТП Стандарт предприятия. Система менеджмента качества. Организация контроля технологическом дисциплины на производстве.
• Стандарт предприятия. Система менеджмента качества. Контроль проведения испытаний. Периодические и типовые испытания изделий и их составных частей. Организация проведения и оценка результатов.
• Стандарт организации. Система менеджмента качества. Система обучения и развития персонала.
• Инструкция. Система менеджмента качества. Ответственность руководства. Анализ СМК со стороны Руководства
• Инструкция. Система менеджмента качества. Управление несоответствиями. История решения проблем.

3 Термины и определения

В данном стандарте предприятия использованы следующие термины и определения:

• Аудит (проверка) — систематический, независимый и документированный процесс получения свидетельств аудита (проверки) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (проверки).
• Аудитор — лицо, обладающее компетентностью для проведения аудита (проверки)
• Группа по аудиту — один или несколько аудиторов, проводящих аудит (проверку), при поддержке технических экспертов.

Примечание: Один из членов аудиторской группы назначается руководителем аудиторской группы.

• Заключение — выходные данные аудита, предоставленные группой по аудиту (проверке) по результатам аудита после рассмотрения целей аудита и всех наблюдений.
• Значительное несоответствие — наличие любого из следующих вариантов:

отсутствие или полное несоответствие СМК установленным требованиям. Несколько малозначительных несоответствий по одному требованию могут вместе рассматриваться как значительное несоответствие;

любое несоответствие, которое могло бы привести к отгрузке несоответствующей продукции. Состояние, которое может обусловить отказ или значительно понизить полезность продукции или услуг для предполагаемого применения;

несоответствие, которое реально или потенциально может вызвать отказ системы качества или значительное снижение ее способности управлять процессами и качеством продукции.

• Критерии аудита — совокупность политики, процедур или требований.
• Компетентность — выраженная способность применять свои знания и умение.
• Корректирующее действие — действие, предпринятое для устранения причины обнаруженного несоответствия или другой нежелательной ситуации.

Примечание: У несоответствия может быть несколько причин. Корректирующее действие предпринимается для предотвращения повторного возникновения события, тогда как предупреждающее действие — для предотвращения возникновения события.

• Коррекция — действие, предпринятое для устранения обнаруженного несоответствия.

Примечание: Коррекция может осуществляться в сочетании с корректирующим действием. Коррекция может включать, например переделку или снижение градации.

• Малозначительное несоответствие — это несоответствие установленным требованиям, которое реально или документально вряд ли может обусловить: отказ системы качества или — снижение ее способности обеспечивать управление процессами или приведет к вероятной отгрузке несоответствующей продукции.

Оно может быть:

1. либо недостатком в некоторой части документирования системы качества,
2. либо одним или несколькими наблюдавшимися случаями невыполнения требования системы менеджмента качества предприятия.

• Наблюдения аудита — результаты оценки собранных свидетельств аудита в зависимости от критериев аудита (наблюдения аудита могут указывать на соответствие или несоответствие критериям аудита или на возможности для улучшения).
• Несоответствие — невыполнение требования.
• Предупреждающее действие — действие, предпринятое для устранения причины потенциального несоответствия или другой нежелательной ситуации.
• Программа аудита -описание деятельности и соглашений по проведению аудита.
• Продукция — результат процесса.
• Процесс — совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая входы в выходы. Входами к процессу обычно являются выходы других процессов. Процессы в организации, как правило, планируются и осуществляются в управляемых условиях с целью добавления ценности.
• Процедура — установленный способ осуществления деятельности или процесса.
• Свидетельства аудита — записи, изложение фактов или другой информации, связанной с критериями аудита и которая может быть проверена. Свидетельство аудита (проверки) может быть качественным или количественным.
• Система Менеджмента Качества — система менеджмента для руководства и управления организацией применительно к качеству.
• Технический эксперт — лицо, обладающее специальными знаниями и навыками, предоставляющее их группе по аудиту.

Примечание: Специальные знания и навыки связаны с организацией, процессами и деятельностью, подвергаемыми аудиту. Технический эксперт не является аудитором в группе по аудиту.

4 Обозначения и сокращения

• БУСК — бюро управления системой качества
• ГЧ — габаритный чертеж
• ИИЛ — измерительная и испытательная лаборатории
• КД — конструкторская документация
• ЛВК — лаборатория входного контроля
• МС ИСО — международный стандарт ИСО
• ОАО — открытое акционерное общество
• ОГМетр — отдел главного метролога
• ОТК — отдел технического контроля
• ПСИ — приемно-сдаточные испытания
• СМК — Система менеджмента качества
• СТП — стандарт предприятия
• ТУ — технические условия

5 Общие положения

5.1 Внутренние аудиты (проверки) позволяют решать следующие задачи:

• подтверждение соответствия деятельности и ее результатов в СМК установленным требованиям;
• анализ и устранение причин выявленных несоответствий;
• подтверждение выполнения корректирующих действий;
• оценка эффективности функционирующей системы качества;
• определение степени понимания персоналом целей, задач и требований, установленных документами СМК;
• определение путей дальнейшего совершенствования СМК;
• оценка возможностей в отношении качества процессов производства продукции;
• оценка характеристик качества продукции и подтверждение их соответствия;
• подтверждение актуальности и соблюдения требований НД.

5.2 Внутренние аудиты (проверки) проводят через запланированные интервалы во всех рабочих сменах. Цель аудитов установить, что СМК предприятия соответствует:

• требованиям ИСО/ТС 16949;
• требованиям к СМК, разработанным самим предприятием или установленным потребителями;
• запланированным мероприятиям.

5.3 Внутренние аудиты (проверки) проводятся:

• в соответствии с графиком (плановая проверка);
• по указанию руководства предприятия (внеплановая проверка);
• на основании требований потребителей.

5.4 Проводят следующие виды аудитов:

• Аудит системы Система менеджмента Оценка полноты и эффективности качества выполнения базовых требований
• Аудит процесса Процесс создания Оценка возможностей в отношении продукта/серийное качества для специальных производство продуктов/групп продуктов и процессов их изготовления
• Оценка характеристик качества

5.5 Внутренние аудиты проводятся с использованием Чек-листов (приложение А).

5.6 Ответственным лицом за функционирование процедуры «Внутренние аудиты» является Представитель руководства в СМК.

Представитель руководства в СМК:

• определяет специальный состав сотрудников предприятия, способных осуществлять внутренние проверки;
• организовывает совместно с Дирекцией по персоналу подготовку персонала в области методов и организации внутренних проверок и проведение обучения;
• руководит выбором объектов проверки, разработкой графика проверки;
• организовывает проведение анализа результатов проверок и информирование о них руководства предприятия.

5.7 Специалисты проходят обучение в соответствии с СТО по основам проведения внутреннего аудита.

5.8 Ежегодно составляется Реестр внутренних аудиторов и специалистов, привлекаемых к проведению внутренних аудитов. Реестр утверждается Представителем руководства в СМК и актуализируется по мере необходимости.

Форма Реестра и перечень требований к квалификации, опыту и личным качествам аудиторов приведены в приложении 5.

5.9 При проведении внутреннего аудита (проверки) назначается руководитель аудиторской группы. Функции и полномочия руководителя аудиторской группы приведены в приложении Б.

6 Объекты внутреннего аудита

6.1 Объектами внутренних аудитов (проверок) являются:

• система менеджмента качества;
• производственный процесс;
• продукция.

6.2 Аудит Системы ориентирован на систему в целом, при его проведении проводят оценку процессов, процедур, требований СМК.

Цель аудитов системы — оценка точного выполнения установленных процедур СМК и возможность обнаружения областей для улучшения.

6.3 Аудит производственных процессов ориентирован на технологические процессы изготовления продукции. При его проведении проверяются конкретные производственные процессы, с целью определения их результативности, (соответствия установленным требованиям).

Данные аудиты проводятся по ежегодному графику технологами ТБ и КТС цехов и работниками службы качества.

6.4 Аудит продукции ориентирован на саму выпускаемую продукцию. Его проводят по серийной продукции при периодических испытаниях в измерительной и испытательной лабораториях.

Для периодических испытаний ежегодно составляется график. При аудите продукции проверяется ее соответствие установленным требованиям, в том числе геометрические размеры, функциональность, упаковка и маркировка.

6.5 Принципы проведения аудита

Аудит строится на следующих принципах, позволяющих получить информацию, которая используется для улучшения существующих характеристик:

6.5.1 Этичное поведение — основа профессионализма.

При проведении аудита заинтересованные стороны должны быть осмотрительны, нести ответственность за свои действия и выполнять возложенные обязанности честно, неподкупно, сохраняя полученные в ходе работы сведения в конфиденциальности. В случае, когда проверяемая деятельность носит конфиденциальный характер, аудитор должен иметь допуск на участие в этой работе.

6.5.2 Беспристрастность — обязательство представлять правдивые и точные отчеты;

Выводы аудитов, заключения по результатам аудита и записи должны правдиво и точно отражать проделанную работу. Неразрешенные противоречия между аудиторской группой и проверяемым подразделением, неопределенности и/или любые встретившиеся препятствия при проведении аудита, которые могут уменьшить достоверность заключений по аудиту указываются в отчете по аудиту.

6.5.3 Профессиональная осмотрительность — прилежание и умение принимать правильные решения при проведении аудита.

Подбор аудиторской группы осуществляется таким образом, чтобы аудиторы обладали всеми необходимыми знаниями и имели соответствующие навыки для проведения конкретного аудита. Если все необходимые для проведения аудита знания и навыки не обеспечиваются полностью аудиторами, то недостающие знания могут быть восполнены привлечением технических экспертов.

6.5.4 Независимость — основа беспристрастности и объективности заключений по результатам аудита.

Аудиторы не должны быть заинтересованы в результатах аудита и должны констатировать факты объективно и беспристрастно. Подбор аудиторских групп проходит таким образом, чтобы их участники не проверяли свою собственную деятельность и были независимы от лиц, ответственных за проведение проверяемой деятельности.

6.5.5 Подход, основанный на свидетельстве — основа для достижения надежных и воспроизводимых заключений аудита в процессе систематического аудита.

В связи с тем, что аудит осуществляется в ограниченный период времени и с ограниченными ресурсами, свидетельство аудита основано на выборках проанализированной информации, следовательно, аудитор должен обладать навыками статистического мышления, чтобы иметь возможность представить увиденную картину в целом, а затем ее оценить и представить заключение по результатам аудита.

7 Планирование проведения внутренних аудитов

7.1 Проект графика проведения внутренних аудитов (проверок) разрабатывается руководителем БУСК по форме приложения В.

7.2 При формировании графика учитываются факторы, изложенные в разделах 5.2, 6.2- 6.4, предложения, поступившие до 1 декабря в БУСК, от заинтересованных лиц, и данные по несоответствиям в продукции, процессах и СМК, в том числе установленные по результатам предыдущих проверок. Обязательно учитывается количество рабочих смен на предприятии. При этом каждый процесс СМК подвергается проверке как минимум один раз в год.

Внеплановые внутренние аудиты (проверки) вносятся в свободные графы с указанием даты и причины проведения.

7.3 График проведения внутренних аудитов согласовывается с Представителем Руководства и утверждается Генеральным директором предприятия не позднее 25 декабря текущего года на предстоящий год.

7.4 Руководители процессов (служб, подразделений) уведомляются о сроках проведения запланированных внутренних аудитов согласно утвержденному графику посредством электронной почты и телефонной связи за три дня до проведения аудита. Вместе с уведомлением передаются чек-листы с контрольными вопросами.

7.5 Возможно отклонение в объектах проверок, связанное с необходимостью проведения внеплановых аудитов. Они проводятся в случаях появления отклонений, массового выпуска дефектной продукции, изменений в технологии изготовления продукции, освоения новых изделий, значительных изменений в организационной структуре управления предприятия.

При поступлении предложений, требований от; Потребителей, решение о проведении внепланового аудита принимается Генеральным директором по представлению Представителя Потребителя и оформляется приказом по предприятию.

В данном случае уведомление о внеплановом аудите осуществляется аналогично п.7.4.

7.6 На основании графика внутренних аудитов при необходимости составляют программу аудита.

Программа аудита (Приложение Г) содержит: время проведения проверки, распределение обязанностей среди членов аудиторской группы, график проверки, перечень объектов и элементов аудита.

Необходимость составления программы аудита зависит от его объема и определяется руководителем аудиторской группы.

Возможно, информацию, перечисленную выше, указывать непосредственно в чек-листах.

8.2 Комментарии к схеме 1.

Проверочные листы (Чек — листы) составляются с учетом специфики проводимого аудита. При составлении используется Перечень «Система менеджмента качества. Внутренние аудиты. Перечень чек-листов, используемых при проведении внутренних аудитов». Контрольные вопросы чек-листов заносят в Журнал проведения внутренних аудитов (Приложение Е) графы 1,3‚4,5,6,7,8.

Необходимость программы аудита зависит от его объема (например, аудит проводится в нескольких подразделениях).

В ходе обследования объекта:

• Руководитель проверяемого подразделения обязан обеспечить проведение аудита и предоставить всю необходимую информацию, определить ответственных сотрудников подразделения для работы с аудиторами.
• Аудитор должен обследовать проверяемый объект, ознакомится с фактическим состоянием дел, изучить документацию, проверить актуальность и соблюдение требований НД, ссылки на которую даны в изучаемой документации‚ побеседовать с работниками проверяемого подразделения с целью возможности сделать обоснованные выводы. В Журнале приложение Е заполняют графу 9,10.

При каждом внутреннем аудите в подразделении сотрудникам, сфера деятельности которых подвергается внутреннему аудиту, аудитор обязан задать вопросы, касающиеся общих требований к СМК:

• знакомы ли сотрудники с политикой в области качества завода?
• знают ли сотрудники, в каких процессах СМК они участвуют, кто является владельцем процесса и руководителем процесса?
• знают ли сотрудники, какая документация СМК разработана на заводе?

В ходе аудита проверяется выполнение мероприятий, разработанных по результатам предыдущего аудита.

Обсуждение итогов аудита проводится совместно с Руководителем и представителями проверяемого подразделения. Руководитель аудиторской группы докладывает и разъясняет результаты проверки, которые будут занесены в отчет.

Итоговый отчет составляется по форме Приложения Д в срок три дня с момента окончания аудита. При подведении итогов аудита используется метод «да/нет» (OK/NOK). Для формулировки заключения по отчету применяется следующая градация оценки:

«неудовлетворительно», «удовлетворительно», «соответствует, возможно улучшение».

Если в процессе аудита выявлено одно значительное несоответствие, делается общий вывод — «неудовлетворительно», и определяются сроки внепланового аудита.

Если в процессе аудита было выявлено одно или несколько малозначительных несоответствий, делается общий вывод «удовлетворительно».

Если в процессе аудита не выявлено никаких несоответствий делается общий вывод — «соответствует» или «соответствует, возможно улучшение в отчете отмечается выполнение/не выполнение мероприятий предыдущего аудита, так же указывается повторяются они или нет.

БУСК регистрирует отчет в журнале (Приложение Е графа 2). Отчет направляется руководителю проверяемого подразделения, Представителю Руководства (директору по качеству) и представителю ОТК цеха (при аудите производственного подразделения).

Руководители других подразделений, имеющие отношение к-устранению выявленных в ходе аудита несоответствий, получают информацию в воде электронных писем, с отметкой «по итогам внутреннего аудита

Отчет с приложенными документами (чек-листы, планы мероприятий, программа аудита и др. записи) хранятся в БУСК три года.

Руководитель проверяемого подразделения по результатам аудита проводит анализ причин появления несоответствий с заполнением форм 5

Разрабатывает План мероприятий (Приложение Ж) по устранению выявленных несоответствий и причин их возникновения с указанием сроков и ответственных, согласовывает и передает План мероприятий и формы анализа 5 почему в БУСК.

БУСК переносит мероприятия в электронный Журнал (Приложение Е графы 11,12,1З,14)‚ осуществляет контроль выполнения (графа 15) . Свидетельства выполнения (графа 17) предоставляют ответственные за выполнение мероприятий.

Результативность мероприятий аудитор оценивает при очередном аудите (графа 16).

По итогам разработки корректирующих мероприятий руководитель аудита принимает решение о необходимости распространения корректирующих действий на другие процессы/подразделения, в случае если выявленное несоответствие так же может быть обнаружено при функционировании данных процессов/подразделений. Заполняются графы 18.19.20 Журнала. Руководителям данных процессов/ подразделений направляется информация в виде электронных писем, с отметкой «по итогам внутреннего аудита

При необходимости мероприятия ставят на электронный общезаводской учет «Карточка учета мероприятий». Оценка выполнения происходит ежемесячно при осуществлении надзора за прохождением этих карточек.

При не устранении несоответствия БУСК информирует Представителя Руководства для принятия решения.

Руководитель проверяемого объекта должен дать письменное объяснение о причинах не устранения несоответствия и согласовать перенесенный срок устранения с Представителем Руководства.

8.3. По результатам аудиторских проверок руководитель БУСК предоставляет информацию:

• 1 раз в месяц Директору по качеству для доклада на заводском Днекачества;
• 1 раз в год Генеральному директору для анализа СМК предприятия

Чек-лист аудит, форма

ПРИЛОЖЕНИЕ Б

(обязательное)

Требования к квалификации, опыту и личным качествам аудиторов

Квалификация (знания):

• наличие высшего или среднего специального образования;
• знание основополагающих нормативных документов (в т.ч. lSO/TS 16949-2009);
• знание документации СМК предприятия;
• специальные знания техники подготовки и проведения аудитов;
• знание статистических методов управления качеством;
• знание принципов функционирования организации (размер, структура, функции);
• базовые знания по производственным процессам и производимой продукции (терминология, требования, критические характеристики).

Опыт:

• опыт работы на предприятии не менее 1 года;
• умение работать с документами;
• участие не менее чем в двух внутренних аудитах, проводимых специалистами, допущенными к работе (в течение первого года внедрения СМК допускается участие в проверках аудиторов без практического опыта проверок).

Личные качества:

• умение выслушивать собеседника, коммуникабельность;
• объективность и реалистичность;
• умение аналитически и гибко мыслить;
• целеустремленность в улучшении качества;
• умение устно и письменно выражать свои мысли;
• тактичность, лояльность;
• неразглашение конфиденциальной информации, полученной в ходе проведения внутренних аудитов

Функции и полномочия Руководителя аудиторской группы

Функции:

• формирование состава аудиторской группы и организация её работы;
• установление и разъяснение объекта и целей проверки аудиторам и руководству проверяемого подразделения;
• представление группы руководству проверяемого подразделения;
• решение спорных вопросов своего уровня и представление нерешенных спорных вопросов представителю руководства;
• составление отчетных документов по итогам аудита;
• контроль внедрения корректирующих действий;
• проверка эффективности корректирующих действий;
• проведение итогового совещания;
• передача (рассылка) документов по внутреннему аудиту;
• хранение и ведение документации по аудиту до сдачи в БУСК.

Полномочия:

• получать всю информацию, необходимую для проведения аудита;
• принимать решения по вопросам организации проведения аудита и оценки его результатов;
• контролировать внедрение корректирующих действий;
• назначать дополнительный аудит для проверки эффективности корректирующих действий по устранению отклонений, выявленных в ходе аудита.