Audit interne. Audit Effectue un audit

Tu vas apprendre:

Que s'est il passé Audit interne Et en quoi est-ce différent de l'extérieur ?
Quelles sont les exigences légales en matière d'audit interne.
Comment un auditeur interne peut-il aider dans le travail d'une entreprise.

Jusqu'à récemment, l'audit interne n'était obligatoire que pour certaines catégories d'organisations (banques, compagnies d'assurance, etc.) Leurs activités d'audit interne sont régies par un grand nombre de réglementations spéciales (liées directement à leur secteur d'activité), qui nécessitent un examen séparé. Et nous n'y prêterons pas attention dans cet article.

Pour les autres organisations, l'audit interne (contrôle) est devenu obligatoire après l'entrée en vigueur de la loi fédérale"À propos de la comptabilité" du 06.12.2011 N 402-FZ. En particulier, dans cette loi, l'art. L'article 19 de cette loi stipule ce qui suit : « une entité économique est tenue d'organiser et d'exercer un contrôle interne sur les faits de la vie économique. Une entité économique dont les états comptables (financiers) sont soumis à un audit obligatoire est tenue d'organiser et d'exercer un contrôle interne sur les comptabilité et la préparation des états comptables (financiers) (à l'exception des cas où son chef a assumé la responsabilité de la comptabilité).

Nous analyserons un peu plus loin cette exigence légale. Maintenant, nous allons prêter attention à plusieurs points importants:

Classiquement, l'audit interne (contrôle) peut être divisé en contrôle interne général (qui, selon la loi fédérale n ° 402-FZ, doit être effectué dans toutes les organisations et des exigences réglementaires particulières pour lesquelles existent depuis longtemps (concernant les banques , organismes d'assurance, etc.))
Le cadre juridique relatif à l'audit interne général (contrôle) est plutôt concis. Nous l'analyserons un peu plus tard.
Responsabilité légale claire pour violation de la législation sur la mise en œuvre des contrôle interne non. Avec un tronçon assez important dans ce cas vous pouvez appliquer l'article du Code des infractions administratives, qui établit des sanctions en cas de violation des règles de comptabilité. Par conséquent, de nombreuses organisations des exigences de l'art. 19 de la loi fédérale n° 402-FZ est considérée comme déclarative.
Malgré le fait qu'il n'y a pas de responsabilité claire pour la violation des exigences de la loi fédérale sur la comptabilité, la mise en œuvre de l'audit interne (contrôle) peut être plus qu'utile pour l'organisation elle-même et ses fondateurs.

Contrôle interne général

Malheureusement, un nombre important de personnes croient encore que le contrôle interne (audit) est similaire au contrôle externe. C'est-à-dire que l'auditeur interne vérifie les aspects juridiques, personnels et documents comptables, ainsi qu'externe. La seule différence est que l'auditeur interne est un employé de l'organisation auditée, alors que l'auditeur externe ne l'est pas. Cependant, ce n'est absolument pas vrai. Et si nous étudions attentivement l'information du ministère des Finances N PZ-11/2013 « Organisation et mise en œuvre par une entité économique du contrôle interne des faits de la vie économique, de la comptabilité et de la préparation des états comptables (financiers) », nous verrons que ce point de vue n'est pas correct.

Premièrement, l'audit interne peut être effectué par des spécialistes externes. Dans l'article 18.2. Une information du ministère des Finances indique : « L'organisation et l'évaluation du contrôle interne peuvent être réalisées par une entité économique de manière indépendante ou (et) par un consultant externe (y compris un organisme d'audit).

De plus, le contenu de l'audit interne est plus que significativement différent de l'audit externe.

L'ancêtre de l'audit interne général est considéré Institut international Auditeurs internes américains, établis en 1941. Selon le concept américain, la tâche d'un auditeur interne est de calculer les risques auxquels une entreprise peut s'attendre (ils peuvent être associés à des causes tant internes qu'externes) ; évaluer la probabilité de leur occurrence; isolez ceux d'entre eux auxquels l'entreprise n'est pas tolérante et développez des mesures pour les minimiser.

Exemple 1

La tâche de l'auditeur interne est d'analyser les changements résultant d'événements politiques dans la situation économique extérieure ; prévoir les pertes dues à la perte de certains partenaires économiques et la nécessité pour l'entreprise de rechercher d'autres fournisseurs et acheteurs.

Dans le même temps, le champ d'activité de l'auditeur interne ne se limite pas aux questions comptables, aux questions de bonne tenue du personnel et à la documentation juridique, il concerne tous les domaines de l'entreprise, par exemple les RH.

Exemple 2

Dans une entreprise manufacturière, les travailleurs recevaient de maigres salaires. En conséquence, cela a entraîné un roulement de personnel; coûts élevés pour la recherche permanente de personnel, vol par les travailleurs de produits de l'entreprise. Aussi, pour motiver les gens à rester et à les payer gros salaire, les chefs de certains ateliers (chargement et déchargement, logistique) ont écrit que leurs subordonnés à la pièce faisaient plus de travail qu'ils n'en faisaient réellement. En conséquence, de telles économies sur les salaires ont entraîné des pertes importantes dans les finances de l'entreprise.

Si l'entreprise avait un auditeur interne, il devrait calculer Conséquences négatives de telles économies.

Ainsi, le travail d'un auditeur interne concerne tous les domaines de l'entreprise : c'est aussi un contrôle de l'efficacité des règles de construction d'un budget ; contrôler; classe projets d'investissement; élaboration d'une stratégie de protection des actifs; contrôle sur la création d'un système de mesures visant à minimiser les abus au sein de l'organisation ; enquête sur les fraudes au sein de l'organisation ; contrôle de la comptabilité analytique; analyse du contrôle de la qualité des produits ; évaluation du contrôle de la qualité du service client et bien plus encore. domaines prioritaires l'audit interne sont : contribuer au profit de l'entreprise et à la préservation des actifs.
En général, ce concept est reflété dans l'information du ministère des Finances N PZ-11/2013.

Exigences de la législation russe en matière de contrôle interne (audit)

Considérons maintenant les normes Législation russe relatives à l'audit interne. Notons tout d'abord que l'art. 19 de la loi fédérale "Sur la comptabilité" est encore une légère contradiction.

Selon elle, toutes les entités économiques doivent exercer un contrôle interne. A priori, on suppose que ce contrôle interne doit s'exercer dans tous les domaines de l'organisation. Mais dans la partie 2 du même article, il est précisé qu'une entité économique dont les états comptables (financiers) sont soumis à un audit obligatoire est tenue d'organiser et d'exercer un contrôle interne sur la comptabilité et la préparation des états comptables (financiers) (sauf dans les cas où son chef a accepté l'obligation de tenir sa propre comptabilité). Une énigme logique se pose, mais dans d'autres domaines (outre la comptabilité et le reporting), une entité économique n'est pas obligée de réaliser un audit interne, contrairement à d'autres organisations ? En théorie, les exigences de contrôle interne de ces organisations devraient au contraire être plus strictes que pour les entreprises qui ne sont pas soumises à un audit externe obligatoire. Soit le législateur implique que l'audit interne est obligatoire pour toutes les organisations (y compris dans le domaine du contrôle de la tenue des registres comptables) ; et pour les entreprises soumises à l'audit interne, est-ce strictement obligatoire ? En général, l'article laisse un large champ d'activité à son interprétation.
Le prochain acte normatif, dans lequel nous pouvons trouver les exigences en matière d'audit interne, est le décret du gouvernement de la Fédération de Russie du 23 septembre 2002 n ° 696 «Sur l'approbation du

règles (normes) activité d'audit"). Faisons immédiatement attention au fait que ce document n'est pas inclus de nouveaux changements et ajouts après l'entrée en vigueur de la loi sur la comptabilité. Par conséquent, certaines de ses normes ne correspondent pas tout à fait au point de vue du ministère des Finances exprimé dans les informations. Par exemple, selon ce document, l'audit interne - les activités de contrôle exercées au sein de l'entité auditée par sa direction - le service d'audit interne (on le voit, cette règle est en contradiction avec les informations du ministère des finances, car selon celui-ci, l'audit interne peut aussi être effectué par un organisme tiers). Bien sûr, pour expliquer cette contradiction, on peut se référer au fait que les informations du ministère des Finances font référence au contrôle interne, alors que le décret du gouvernement de la Fédération de Russie fait référence à l'audit interne. Mais en substance, ces deux concepts sont identiques.
Selon les auteurs de cette résolution, les fonctions du service d'audit interne incluent le contrôle de l'adéquation et de l'efficacité du système de contrôle interne. L'étendue et les objectifs de l'audit interne sont différents dans chaque cas et dépendent de la taille et de la structure de l'entité auditée et des exigences de sa direction. En règle générale, les fonctions de la fonction d'audit interne comprennent un ou plusieurs des éléments suivants :

suivi de l'efficacité des procédures de contrôle interne ;
recherche d'informations financières et de gestion;
le contrôle de l'économie, de l'efficience et de l'efficacité, y compris les contrôles non financiers de l'entité auditée ;
contrôler le respect de la loi Fédération Russe, règlements et autres exigences externes, ainsi que les politiques, directives et autres exigences de gestion interne.

Analysons plus en détail certains points de l'Information du Ministère des Finances N PZ-11/2013 « Organisation et mise en œuvre par une entité économique du contrôle interne des faits de la vie économique, de la comptabilité et de la préparation des états comptables (financiers).
Selon le ministère des Finances, l'efficacité du contrôle interne peut être limitée par :

les changements des conditions économiques ou de la législation, l'émergence de nouvelles circonstances en dehors de la sphère d'influence de la direction entité économique;
abus d'autorité par la direction ou d'autres membres du personnel d'une entité économique, y compris la collusion du personnel ;
la survenance d'erreurs dans le processus de prise de décision, la mise en œuvre des faits de la vie économique, la comptabilité, y compris la préparation des états comptables (financiers).

En fait, dans ce cas, on dit qu'il est impossible de créer un système de contrôle qui ne tombera en panne en aucune circonstance. Donnons deux exemples précis correspondant aux premier et second points.

Exemple 3.

Comme vous le savez, la situation en Ukraine a conduit à l'imposition de sanctions. Les hommes d'affaires russes ont cessé de travailler avec des partenaires de certains pays, d'autres fournisseurs et acheteurs sont apparus à la place. Il y a sûrement des entreprises qui, au moment de restructurer leur entreprise (recherche de nouveaux partenaires dans des pays qui n'ont pas imposé de sanctions), ont subi des pertes. Une telle chose aurait-elle pu être prévue ? situation économiqueà l'avenir (lorsque des sanctions n'ont pas encore été introduites) est une question assez compliquée. Il est possible que certaines entreprises aient de brillants spécialistes capables de calculer la probabilité de tels événements et que leur direction ait commencé à rechercher à l'avance de nouveaux canaux de distribution et d'approvisionnement. Cependant, la plupart des services de contrôle interne ne l'ont probablement pas fait.

Exemple 4

Même dans une organisation non gouvernementale, il y a une place pour les stratagèmes de corruption : le chef du service des achats achète des marchandises aux fournisseurs qui lui rapportent le plus gros pot-de-vin ; élabore un budget pour les départements en faveur de plus de financement (formation des employés, paiements les salaires etc.), dont le patron lui verse une récompense informelle en remerciement ; dans de nombreuses industries, le vol de produits est pratiqué; le nombre d'heures prétendument travaillées par les salariés et qui doivent être rémunérées est surestimé, etc. En règle générale, un système efficace de contrôle interne implique une séparation des tâches qui peut éliminer la possibilité activités frauduleuses du côté des travailleurs. Cependant, il existe une règle inébranlable selon laquelle tout système conçu pour lutter contre la corruption et stratagèmes frauduleux peut être contourné par un complot de trois employés, entre lesquels les responsabilités respectives ont été réparties afin de minimiser les abus.

Le ministère des Finances nomme les éléments de contrôle interne suivants :

environnement de contrôle;
l'évaluation des risques;
les procédures de contrôle interne ;
information et communication;
évaluation du contrôle interne.

1. Environnement de contrôle est un ensemble de principes et de normes pour les activités d'une entité économique qui définissent une compréhension commune du contrôle interne et des exigences en matière de contrôle interne au niveau d'une entité économique dans son ensemble.

2. L'évaluation des risques est un processus d'identification et d'analyse des risques. Le risque est compris comme une combinaison de la probabilité et des conséquences de l'échec de l'entité économique à atteindre les objectifs de l'activité.

Le ministère des Finances attire l'attention sur le fait que l'un des domaines importants de l'évaluation des risques est l'évaluation du risque d'abus (les variantes possibles d'abus au sein de l'organisation sont citées dans l'exemple 4). L'information indique que des abus peuvent être associés à l'acquisition et à l'utilisation d'actifs, à la comptabilité, y compris la préparation États financiers, commettant des actes corruptibles (y compris la corruption commerciale). L'évaluation de ce risque passe par l'identification des domaines (domaines, processus) où des abus peuvent survenir, ainsi que des opportunités de leur commission, y compris celles liées aux défaillances de l'environnement de contrôle et des procédures de contrôle interne d'une entité économique.

3. Les procédures de contrôle interne représentent sont des actions visant à minimiser les risques qui affectent la réalisation des objectifs d'une entité économique.

Regardons l'exemple 2 pour illustrer ce que cela signifie.

Suite de l'exemple 2.

L'abus dans ce cas s'est exprimé dans la surestimation des heures de travail des employés de l'entreprise (en fait, les normes de temps). La tâche de l'auditeur interne, respectivement, est d'identifier ce risque et de le minimiser. Dans ce cas, à notre avis, un ensemble de mesures pourrait être proposé : une augmentation raisonnable des salaires ; apposant les heures travaillées par le chef de magasin et confirmant ces heures par un autre employé indépendant (par exemple, du service SST).

Le Ministère des Finances indique qu'une entité économique peut appliquer les procédures de contrôle interne suivantes :

une) documenter(par exemple, faire des écritures dans les registres comptables sur la base des pièces comptables primaires) ;
b) confirmation de la conformité entre les objets (documents) ou leur conformité aux exigences établies (par exemple, vérification de l'exécution des documents comptables primaires pour la conformité aux exigences établies lors de leur acceptation pour la comptabilité). Ces procédures de contrôle interne comprennent également des procédures de contrôle des faits intimement liés à la vie économique (par exemple, l'appariement du transfert De l'argent en paiement actifs matériels avec réception et comptabilisation de ces valeurs) ;
c) la sanction (autorisation) des transactions et des opérations, en confirmant l'éligibilité de leur exécution ;
d) rapprochement des données (par exemple, une entité économique avec des fournisseurs et des acheteurs pour confirmer les montants des comptes débiteurs et comptes à payer);
e) séparation des pouvoirs et rotation des fonctions ;
f) les procédures de contrôle de la présence effective et de l'état des installations, y compris la sécurité physique, Limitation d'accès, ;
g) la supervision, qui fournit une évaluation de la réalisation des objectifs ou des indicateurs, etc.

Aux fins de lutter contre les abus, les procédures de contrôle interne les plus efficaces sont l'autorisation (autorisation) des transactions et des opérations, la délimitation des pouvoirs et la rotation des tâches, le contrôle de la disponibilité effective et de l'état des objets.

Donnons un exemple concret illustrant une mesure de prévention des risques sous forme de rotation.

Exemple 5.

Dans le service des achats, il y a plusieurs responsables (dont chacun est engagé dans les achats dans son domaine). L'un d'eux choisit des fournisseurs pour les pots-de-vin. En cas de rotation d'un directeur des achats qui se livre à des activités inconvenantes avec un employé consciencieux, le système de corruption sera brisé. Afin de convenir de pots-de-vin sur le nouveau site, etc., il faudra beaucoup de temps et d'efforts à un responsable des achats - un fraudeur.

4. la communication est la diffusion des informations nécessaires à la prise des décisions de gestion et à l'exercice du contrôle interne. Par exemple, le personnel d'une entité économique doit être conscient des risques liés à son domaine de responsabilité, à son rôle et à ses tâches dans l'exercice du contrôle interne et l'information de la direction.

5. Évaluation du contrôle interne effectué au moins une fois par an. L'étendue de l'évaluation du contrôle interne est déterminée par le responsable ou l'auditeur interne (service d'audit interne) de l'entité économique. L'un de ses types est la surveillance continue du contrôle interne. Elle peut être effectuée par la direction de l'entité économique sous la forme d'une analyse régulière des résultats de l'entité économique, de la vérification des résultats de la mise en œuvre de certains opérations commerciales, évaluation et clarification régulières de la documentation organisationnelle et administrative interne et d'autres formulaires.

Un chapitre distinct des informations du ministère des Finances est consacré à la documentation du contrôle interne. Nous pouvons en conclure que l'organisation doit disposer des documents suivants :

matrice des risques (comprend une description quantitative et qualitative du risque)
un document qui décrit sous forme de texte ou de graphique les processus et procédures d'affaires de l'organisation ;
des documents qui rendraient compte de la procédure d'organisation et d'exercice du contrôle interne(il peut s'agir d'un document distinct, ou il peut s'agir des normes prescrites dans divers documents de l'entreprise (commandes, ordonnances, règlements, instructions de travail et autres, règlements, méthodes, normes comptables d'une entité économique). Pour plus de commodité, l'auteur de cet article conseillerait à l'entreprise de développer une disposition distincte sur le contrôle interne. actes locaux organismes).
Documents établissant les règles de communication ;

Il peut s'agir de : la mise à disposition sur la politique d'information (dans le domaine de la communication externe et interne), les plannings de mise à disposition des données et de reporting, les descriptions de poste.

Documents réglementant l'évaluation de la conception du contrôle interne.

La documentation constituant l'organisation du contrôle interne doit être mise à jour régulièrement (au moins une fois par an).

Sur la base de ces informations du ministère des Finances, vous pouvez évaluer l'exposition de votre entreprise aux risques, leur donner un aperçu quantitatif et évaluation de la qualité, déterminez les risques auxquels votre entreprise sera tolérante et ceux qu'elle ne tolérera pas, développez des mesures pour minimiser les risques (dans les informations, comme nous l'avons montré ci-dessus, les contre-mesures contre les risques sont répertoriées). Ainsi, en suivant ces recommandations, si vous le souhaitez, vous pouvez créer un système de contrôle efficace dans l'organisation.

1. En 2009, les activités d'audit sont menées sur la base de licences délivrées par le ministère russe des Finances en tant qu'autorité de délivrance des licences dans le domaine des activités d'audit. À cet égard, jusqu'au 1er janvier 2010, les activités d'audit peuvent être exercées exclusivement par des organismes d'audit et des auditeurs individuels :

avoir des licences pour exercer des activités d'audit dont la validité n'a pas expiré avant le 1er janvier 2009 ;

avoir des licences pour exercer des activités d'audit, dont la validité expire du 1er janvier 2009 au 1er janvier 2010. Conformément à la partie 1 de l'article 23 de la loi fédérale, dans ce cas, les activités d'audit peuvent être effectuées par un organisme d'audit sans redélivrer un document confirmant l'existence d'une licence ;

autorisé à exercer des activités d'audit en 2009

Jusqu'au 1er janvier 2010, le fait qu'un organisme d'audit, un auditeur individuel ne soit pas membre organisme d'autorégulation auditeurs ou une organisation d'audit n'a pas mis ses documents constitutifs en conformité avec les exigences de la loi fédérale, n'est pas un obstacle à la mise en œuvre d'une telle organisation d'audit, un auditeur individuel des activités d'audit.

2. Depuis le 1er janvier 2010, les organismes d'audit, les auditeurs individuels qui n'ont pas adhéré aux organismes d'autorégulation des auditeurs, ne sont pas autorisés à effectuer un audit et à fournir des services liés à l'audit.

3. Conformément à la partie 3 de l'article 8 de la loi fédérale, les organismes d'audit, les auditeurs individuels ne sont pas autorisés à effectuer des actions qui conduisent à l'émergence d'un conflit d'intérêts ou créent une menace d'un tel conflit. Dans le même temps, un conflit d'intérêts est compris comme une situation dans laquelle l'intérêt d'un organisme d'audit, un auditeur individuel, peut affecter son opinion sur la fiabilité des états comptables (financiers) de l'entité auditée. Les cas où une organisation d'audit ou un auditeur individuel a un intérêt qui conduit ou peut conduire à un conflit d'intérêts, ainsi que des mesures pour prévenir ou résoudre les conflits d'intérêts, sont établis par le code de déontologie des auditeurs (actuellement - le Code of Ethics for Auditors of Russia, approuvé par le Conseil d'audit du ministère des Finances de Russie le 31 mai 2007).

4. En 2009, les auditeurs ont le droit de participer aux activités d'audit (y compris la signature des rapports d'audit) et les auditeurs individuels d'effectuer des activités d'audit conformément au type de certificat de qualification dont ils disposent.

Avant le 1er janvier 2010, le fait qu'un vérificateur ne soit pas membre d'un organisme d'autoréglementation des vérificateurs ne l'empêche pas de participer aux activités de vérification.

5. Depuis le 1er janvier 2010, les auditeurs qui n'ont pas adhéré aux organisations d'autorégulation des auditeurs ne sont pas autorisés à participer aux activités d'audit.

6. Les certificats de qualification d'auditeur valides délivrés avant le 1er janvier 2011 ne sont pas soumis à l'échange obligatoire.

7. Les listes des certificats de qualification d'auditeur annulés par des décisions du ministère des Finances de la Russie sont publiées sur le site officiel du ministère des Finances de la Russie sur Internet www.minfin.ru dans la section "Activités d'audit - Licences annulées/suspendues et certificats - Certificats de qualification d'auditeur annulés".

8. Au stade de la conclusion d'un accord pour la fourniture de services d'audit, ainsi qu'à la réception d'un organisme d'audit (auditeur individuel) d'un rapport d'audit sur les états comptables (financiers), il est recommandé de prêter attention au fait que l'auditeur qui doit signer rapport d'audit, est conforme à l'exigence de la loi fédérale "sur l'audit" en ce qui concerne la formation annuelle dans les programmes de formation avancée. La confirmation de la conformité de l'auditeur à cette exigence est, notamment, une marque au verso du formulaire du certificat de qualification de l'auditeur. L'absence de cette marque au verso du formulaire du certificat de qualification d'auditeur délivré avant 2006 peut signifier que l'auditeur ne respecte pas la loi fédérale

Audit obligatoire est effectuée dans des cas directement établis par la loi ou pour le compte d'organismes de l'État. Le volume et la procédure de réalisation d'un audit obligatoire sont régis par des normes législatives.

Audit de l'initiative (volontaire) effectué par décision de l'entité économique sur la base d'un accord avec un cabinet d'audit ou un auditeur individuel. La nature et l'étendue de cette vérification sont déterminées par le client.

Audit interne est un élément intégral et important du contrôle de gestion. Certains types d'audit interne sont appelés audits de gestion ou de production, sont effectués par des auditeurs travaillant dans l'entreprise et ne répondent donc pas pleinement aux critères d'indépendance.

Audit externe réalisées par des organismes d'audit tiers (personnes morales) ou des auditeurs indépendants sur la base de contrats (commandes) avec des organismes. L'audit obligatoire est toujours effectué uniquement par des auditeurs externes, en tenant compte des exigences de la loi sur les activités d'audit, le résultat du travail est la préparation d'un avis. Ce type Un audit est souvent qualifié d'audit financier car il consiste à évaluer la crédibilité des états financiers.

Vérification de la conformité est conçu pour vérifier le respect par l'entreprise de règles, réglementations, lois, instructions, obligations contractuelles spécifiques qui affectent les résultats des opérations en cours. Au cours de cet audit, la conformité des activités de l'entreprise à sa charte est établie, l'exactitude du calcul des salaires, la validité du calcul et du paiement des impôts, etc. sont soumis à vérification. Les contrôles de conformité nécessitent la mise en place de des critères appropriés pour évaluer leur mise en œuvre. Ils peuvent agir exigences légales, GOST, conditions convenues (par exemple, délais de livraison), etc.

Audit opérationnel Il permet de vérifier les procédures et modes de fonctionnement de l'entreprise afin d'apprécier l'efficacité de la gestion. Il est conseillé de s'en servir pour vérifier l'exécution des plans d'affaires, devis, divers programmes ciblés, travail du personnel, etc. Parfois, un tel audit est appelé audit de l'efficacité de l'entreprise ou des activités de l'administration.

Audit spécial- il s'agit d'un contrôle des problèmes spécifiques de l'activité d'une entité économique en termes de respect de certaines procédures, normes et règles (par exemple, l'exactitude de la préparation déclaration d'impôt, utilisation de fonds spéciaux, etc.).

Audit initial caractérisé par le fait que pour un client donné il est réalisé pour la première fois par une équipe d'auditeurs donnée. Cela augmente considérablement le risque et la complexité de l'audit, puisque dans un premier temps les auditeurs ne disposent pas des informations nécessaires sur les spécificités des activités du client, son système de contrôle interne, etc.

Audit cohérent (récurrent) effectuées par cet auditeur ou cabinet d'audit régulièrement (à plusieurs reprises). Une telle coopération est avantageuse tant pour les auditeurs que pour le client, qui reçoit une assistance et une évaluation complètes et hautement qualifiées basées sur de nombreuses années de coopération à long terme.

Du point de vue développement historique L'audit est divisé en audit de confirmation, audit orienté système et audit basé sur les risques.

Audit obligatoire

Prestations liées à l'audit

financier (matériel);
connexes (avec les personnes chargées de l'organisation et de la tenue des rapports comptables et financiers) ;
officiel.

Procédure de paiement et montant Récompense monétaire les cabinets d'audit et les auditeurs individuels chargés d'effectuer un audit (y compris un audit légal) et de fournir des services connexes sont déterminés par les contrats de prestation de services d'audit et ne peuvent être subordonnés au respect de toute exigence des entités auditées concernant le contenu des conclusions qui peuvent être faites à la suite de l'audit.

Ainsi, l'auditeur est tenu de surveiller attentivement que le principe d'indépendance n'est pas violé à toutes les étapes de l'audit et de prendre les mesures nécessaires pour éliminer les circonstances qui se sont produites. Si des faits sont établis indiquant une perte d'indépendance et l'impossibilité d'éliminer les circonstances pertinentes, un audit supplémentaire doit être abandonné.

Audit interne

L'organisation d'un audit interne ne s'applique pas aux questions réglementées par la loi de l'État. C'est la prérogative de l'entreprise elle-même. En attendant, non seulement la sécurité des actifs de l'entité économique, mais aussi l'efficacité de l'entreprise elle-même dépendent de l'efficacité de son fonctionnement. L'audit interne est en mesure d'améliorer le système de gestion.

La mise en œuvre des fonctions d'audit interne peut être confiée à des services particuliers ou à des auditeurs individuels faisant partie du personnel d'une entité économique, des commissions d'audit (commissaires aux comptes) impliquées aux fins de l'audit interne organismes tiers et/ou des auditeurs externes. Le service d'audit interne peut être créé comme une division indépendante de l'appareil de gestion, alors qu'il ne rend compte qu'au chef de l'organisation. L'expérience internationale de l'organisation offre également la possibilité de retirer l'audit interne de l'entreprise en le subordonnant au conseil d'administration ou aux fondateurs.

L'audit interne est un système de contrôle organisé par une entité économique dans l'intérêt de ses propriétaires et réglementé par ses documents internes sur le respect de la procédure comptable établie et la fiabilité du système de contrôle interne. Les structures d'audit interne comprennent les auditeurs, les commissions d'audit, les auditeurs internes ou les groupes d'auditeurs internes nommés par les propriétaires d'une entité économique. Particularité cette définition est que les institutions d'audit interne, en plus des auditeurs internes ou des groupes d'auditeurs internes, comprennent également des auditeurs et des commissions d'audit.

Pour déterminer la place de l'audit interne dans le système de contrôle, il est nécessaire de déterminer sa structure. Les facteurs les plus significatifs peuvent être identifiés à partir des éléments du système d'audit interne.

Les sujets de contrôle sont des spécialistes qui effectuent l'audit interne. Plus leur qualification professionnelle et leur objectivité sont élevées, plus les résultats du contrôle sont élevés. Les exigences relatives aux connaissances et aux compétences des employés de l'audit interne comprennent: la connaissance des caractéristiques du fonctionnement de l'entreprise, de la structure de gestion; possession d'équipement et méthodes d'inspection; connaissance de la loi; la capacité de déterminer correctement l'éventail des problèmes soumis à une vérification interne et externe ; la possibilité de généraliser les résultats des contrôles individuels pour élaborer un ensemble de recommandations.

L'objet de l'audit interne est un lien géré dans le système de gestion de l'organisation qui perçoit l'impact du contrôle. Les objets sont sélectionnés en fonction des objectifs.

La méthode d'audit interne d'une organisation est un moyen d'atteindre un objectif, qui se caractérise par l'utilisation à la fois de méthodes méthodologiques scientifiques générales pour l'étude des objets de contrôle (analyse, synthèse, induction, déduction, analogie, modélisation, abstraction, réduction, expérimentation, etc.), et ses propres méthodes méthodologiques empiriques (inventaire, mesures de contrôle des travaux, lancements de contrôle des équipements, vérifications formelles et arithmétiques, contre-vérification, méthode du compte à rebours, méthode de comparaison de faits homogènes, enquête interne, examens de natures diverses, contrôle logique, scanning, entretiens écrits et oraux, etc.), ainsi que des techniques spécifiques liées sciences économiques(réceptions analyse économique, méthodes économiques et mathématiques, méthodes de théorie des probabilités et statistiques mathématiques).

Pour atteindre cet objectif, l'audit interne doit viser à résoudre les tâches suivantes :

évaluation l'efficacité économique les activités de l'organisation dans son ensemble, et chacune de ses structures de gestion et centres de responsabilité ;
prévision développement économique des organisations pour l'avenir, en tenant compte de l'influence de tous les facteurs externes et internes possibles ;
minimisation des dépenses et des pertes dans les relations avec le budget, les autres agences gouvernementales et les partenaires.

Selon les spécificités de l'organisation, les caractéristiques de ses structure organisationnelle et les tâches fixées par l'administration, les tâches d'un service d'audit particulier peuvent être différentes. Dans la pratique, les auditeurs internes doivent être guidés par les exigences de la législation de la Fédération de Russie, ainsi que par les documents constitutifs, les commandes de l'entreprise (si elles sont incluses dans sa structure) et les descriptions de poste.

Les motivations pour organiser l'audit interne dans les grandes et moyennes entreprises sont:

complication du système législatif;
le désir de gérer des situations financières;
renforcer l'efficacité de la gestion des activités de l'entreprise elle-même et de ses divisions structurelles;
contrôle de l'utilisation rationnelle des ressources;
exécution des obligations ;
l'efficacité du système comptable.

Certification et autorisation des activités d'audit

Toutes ces mesures de contrôle sont prévues dans le but de renforcer la responsabilité des auditeurs et des cabinets d'audit, d'accroître la confiance dans les résultats de l'audit de la part des utilisateurs.

1) les auditeurs fondateurs (participants) des entités auditées, leurs dirigeants, comptables et autres personnes responsables de l'organisation et de la tenue des registres comptables et de l'établissement des états financiers (comptables);

2. La procédure de paiement et le montant de la rémunération monétaire des organismes d'audit et des auditeurs individuels pour la réalisation d'un audit (y compris un audit obligatoire) et la prestation de services connexes sont déterminés par des contrats de prestation de services d'audit et ne peuvent être subordonnés à le respect de toute exigence des entités auditées quant au contenu des conclusions pouvant être tirées de l'audit.
Commentaire de l'article 12
L'indépendance est l'un des principes fondamentaux de l'audit. Les auditeurs, les organismes d'audit et les auditeurs individuels dans le cadre de leurs activités sont tenus de se conformer aux principes professionnels et éthiques de l'audit et de les utiliser comme base pour prendre toute décision de nature professionnelle.
Indépendance - le principe de l'audit, qui consiste en l'absence obligatoire de l'auditeur, lors de la formation de son opinion, d'intérêts financiers, immobiliers, familiaux ou de tout autre intérêt dans les affaires de l'entité économique auditée, dépassant la relation en vertu du contrat de fourniture de prestations d'audit, ainsi que toute dépendance vis-à-vis de tiers . Les exigences imposées à l'auditeur en termes d'indépendance et les critères selon lesquels l'auditeur n'est pas dépendant sont régis par des documents réglementaires sur les activités d'audit, ainsi que par des codes de déontologie pour les auditeurs. L'indépendance de l'auditeur doit être garantie tant sur des bases formelles qu'en termes de circonstances réelles.
Les dispositions relatives à l'indépendance des commissaires aux comptes figurent non seulement dans la loi commentée et dans d'autres actes, mais aussi dans code d'éthique Auditeur.
Le Code de déontologie professionnelle des auditeurs de la Fédération de Russie énumère les principales circonstances préjudiciables à l'indépendance :
a) les litiges à venir (possibles) ou en cours (arbitrage) avec l'organisation du client ;
b) la participation financière de l'auditeur aux affaires de l'organisation cliente sous quelque forme que ce soit ;
c) dépendance financière et patrimoniale de l'auditeur vis-à-vis du client (participation conjointe à des investissements dans d'autres organisations, prêts, à l'exception des banques, etc.);
d) participation financière indirecte (dépendance financière) dans l'organisation du client par l'intermédiaire de parents, d'employés de l'entreprise, par l'intermédiaire de la société principale et de filiales, etc. ;
e) les amitiés familiales et personnelles avec les administrateurs et la haute direction de l'organisation du client ;
f) l'hospitalité excessive du client, ainsi que la réception de biens et de services de sa part à des prix considérablement réduits par rapport aux prix réels du marché ;
g) la participation de l'auditeur (responsables du cabinet d'audit) à tous les organes de gestion de l'organisation du client, de son principal et de ses filiales ;
h) recommandations et conseils négligents des auditeurs (chefs de cabinets d'audit) sur les investissements financiers dans des organisations dans lesquelles ils ont eux-mêmes des intérêts financiers ;
i) travaux antérieurs de l'auditeur dans l'organisation du client ou dans son organisation de gestion à tous les postes ;
j) si la question de la nomination d'un auditeur à un poste de direction et à un autre poste dans l'organisation du client est envisagée.
Dans les circonstances ci-dessus, l'indépendance est considérée comme violée si les circonstances sont survenues, ont continué d'exister ou ont pris fin au cours de la période pour laquelle les services d'audit professionnels doivent être fournis.
L'indépendance d'un cabinet d'audit est discutable si :
a) si elle fait partie d'un groupe financier-industriel, d'un groupement d'organismes de crédit ou d'une société holding et fournit des services d'audit professionnels à des organismes inclus dans ce groupe financier-industriel ou bancaire (holding);
b) si un cabinet d'audit est né sur la base d'une subdivision structurelle de l'ancien ou de l'actuel ministère (comité), ou avec la participation directe ou indirecte de l'ancien ou de l'actuel ministère (comité), ou avec la participation directe ou indirecte de l'ancien ou l'actuel ministère (comité) et fournit des services à des organismes, auparavant ou actuellement subordonnés à ce ministère (comité);
c) si le cabinet d'audit est né avec la participation directe ou indirecte de banques, d'assurances ou d'organismes d'investissement et fournit des services à des organismes dont les actions sont détenues, acquises ou acquises par les structures ci-dessus pendant la période pour laquelle le cabinet d'audit doit fournir des services .
Dans les cas où l'auditeur exécute d'autres services pour le compte du client (conseil, reporting, comptabilité, etc.), il est nécessaire de s'assurer qu'ils ne portent pas atteinte à l'indépendance de l'auditeur. L'indépendance de l'auditeur est assurée lorsque :
a) les conseils de l'auditeur ne se transforment pas en services pour la gestion de l'organisation ;
b) il n'y a pas de raisons et de situations qui affectent l'objectivité des jugements de l'auditeur ;
c) le personnel impliqué dans la comptabilité et les rapports n'est pas impliqué dans l'audit de l'organisation cliente ;
d) la responsabilité du contenu de la comptabilité et du reporting incombe à l'organisation du client.
Selon l'article 12 de la loi commentée, un audit ne peut être effectué :
1) les auditeurs fondateurs (participants) des entités auditées, leurs dirigeants, comptables et autres personnes responsables de l'organisation et de la tenue des registres comptables et de l'établissement des états financiers (comptables);
2) les auditeurs qui sont des parents proches des fondateurs (participants) des entités auditées, leurs fonctionnaires, comptables et autres personnes responsables de l'organisation et de la tenue de la comptabilité et de la préparation des états financiers (comptables) (parents, conjoints, frères, sœurs, enfants, ainsi que ainsi que les frères, sœurs, parents et enfants des conjoints) ;
3) les organisations d'audit, dont les chefs et autres responsables sont les fondateurs (participants) des entités auditées, leurs responsables, comptables et autres personnes responsables de l'organisation et de la tenue de la comptabilité et de la préparation des états financiers (comptables);
4) les organismes d'audit dont les dirigeants et autres responsables sont étroitement liés (parents, conjoints, frères, sœurs, enfants, ainsi que frères, sœurs, parents et enfants des conjoints) avec les fondateurs (participants) des entités auditées, leurs fonctionnaires, comptables et autres personnes chargées de l'organisation et de la tenue de la comptabilité et de la préparation des états financiers (comptables);
5) les cabinets d'audit en relation avec les entités auditées qui sont leurs fondateurs (participants), en relation avec les entités auditées dont ces cabinets d'audit sont les fondateurs (participants), en relation avec les filiales, succursales et bureaux de représentation desdites entités auditées, ainsi que comme en ce qui concerne les organisations, avoir des fondateurs (participants) communs avec cette organisation d'audit ;
6) par des organismes d'audit et des auditeurs individuels qui, au cours des trois années précédant immédiatement l'audit, ont fourni des services pour la restauration et la tenue de la comptabilité, ainsi que pour la préparation des états financiers (comptables) aux personnes physiques et morales - en relation avec ces personnes.
La procédure de paiement et le montant de la rémunération des organismes d'audit et des auditeurs individuels pour la réalisation d'un audit (y compris un audit obligatoire) et la fourniture de services connexes sont déterminés par des contrats de prestation de services d'audit et ne peuvent être subordonnés au respect d'aucune exigence. des entités auditées sur le contenu des conclusions pouvant être tirées à la suite de l'audit.

Audit d'organisation est un ensemble de mesures permettant d'évaluer la fiabilité des états financiers et leur conformité aux exigences légales. La vérification se termine par la formulation d'une conclusion sur l'exactitude de la comptabilité de l'entreprise. Regardons de plus près les fonctionnalités organisation et réalisation d'un audit.

Classification

Il existe différents types audit d'organisation. Le classement s'effectue selon différents critères. Selon la catégorie, ils distinguent l'état indépendant, interne.

Dans le premier cas, la vérification est société tierce conformément à l'accord conclu avec la direction de l'entreprise. Par organisation de l'audit interne responsable d'un service spécial opérant dans la structure de l'entreprise. La vérification de l'état est effectuée par des structures étatiques autorisées.

Selon le profil de l'entreprise, l'audit peut être général, assurantiel, bancaire, etc.

De plus, les contrôles sont volontaires et obligatoires. Dans le premier cas, l'initiateur est le chef d'entreprise. Il détermine également le calendrier et l'étendue de l'audit.

Organisations soumises à un audit obligatoire spécifié dans la législation.

Base normative

concept audit d'organisation, les devoirs, les responsabilités, les droits et les exigences de certification des entreprises effectuant des inspections sont inscrits dans la loi fédérale n ° 307.

En outre, conformément audit acte normatif, des normes d'audit fédérales ont été adoptées. Ils fixent la procédure d'exécution du contrôle, des normes uniformes pour la procédure. Les règles sont les mêmes pour tous les participants à l'activité d'audit.

Les normes expliquent les principes de vérification, la procédure d'émission d'une conclusion. Ils définissent la méthodologie, la profondeur, la portée organismes d'audit.

En plus du domestique, il y a aussi normes internationales. Ils établissent les exigences relatives à la qualité de l'audit, définissent les objectifs, listent documentation nécessaire et les règles d'élaboration des conclusions.

Instructions pour les auditeurs

La vérification comptable peut être effectuée par des organismes spécialisés ou des spécialistes privés. Ces derniers sont soumis à un certain nombre d'exigences. Un auditeur privé doit, en premier lieu, être membre d'un organisme d'autorégulation agréé. De plus, ils doivent avoir :

formation supérieure juridique ou économique;
au moins trois ans d'expérience professionnelle en tant qu'assistant auditeur ou chef comptable ;
certificat d'auditeur (délivré sur la base des résultats de la réussite d'un examen spécial).

La législation établit également un certain nombre d'exigences pour les cabinets d'audit. L'organisation doit être, premièrement, commerciale et, deuxièmement, formée sous quelque forme que ce soit, à l'exception de l'OJSC. Le personnel d'une telle entreprise doit compter au moins trois spécialistes. Dans le même temps, au moins 51% de son capital autorisé doit être détenu par des commissaires aux comptes ou d'autres organisations similaires.

Objet de la vérification

V organismes à auditerà l'initiative du responsable, le contrôle n'est exercé que sur les points précisés dans le contrat. Par exemple, une vérification ne peut être effectuée que sur opérations en espèces, la comptabilisation des immobilisations, des actifs incorporels ou actifs circulants, les règlements avec les entrepreneurs ou le budget. En conséquence, le spécialiste évaluera l'exactitude de la conception uniquement certaines catégories documents.

V organisations soumises à un audit obligatoire, toute la documentation financière et les états comptables sont contrôlés. Dans ce cas, l'entreprise doit fournir tous les documents disponibles qui sont liés à son activité économique. Comme cela est effectué par des représentants des structures étatiques, il est impossible de ne pas répondre à leurs exigences.

Vérification obligatoire

Pour la plupart des entreprises, un audit n'est pas obligatoire. En règle générale, les agences gouvernementales sont impliquées dans la vérification de la documentation comptable. grandes entreprises, y compris celles utilisant les ressources financières de la population. L'audit obligatoire vise à réduire le risque lié aux actions d'entreprises peu scrupuleuses, en garantissant la protection des intérêts des citoyens et de l'État. Il est généralement effectué une fois par an.

Liste des entreprises soumises à l'inspection obligatoire

Annuel audit comptable d'organisation effectué si :

L'entreprise est société par actions. Il convient de noter que conformément aux dernières modifications de la législation, l'audit est effectué sur toutes les entités commerciales, quels que soient le type, le type d'activité, les indicateurs financiers. Par conséquent, la vérification est effectuée à la fois au CJSC et au OJSC.
Les actions de la société sont cotées en bourse.
L'entreprise publie ou soumet ses rapports aux organismes publics compétents. L'exception dans ce cas sont les institutions publiques.
L'organisme est un organisme de crédit, d'assurance, de compensation, fonds non étatique ou utiliser des fonds publics.
Le volume des bénéfices de l'année précédente a dépassé 400 millions de roubles. ou un actif au bilan à la fin de la période est supérieur à 60 millions de roubles.

Cette liste n'est pas fermée. La législation peut prévoir d'autres cas de contrôle légal des comptes. A noter que seuls les cabinets d'audit ont le droit de contrôler ces entités.

Horaire

La durée de la période de vérification pour le volontariat audit des activités de l'organisme déterminée dans le contrat. Le terme dépend :

Échelle d'entreprise.
Disponibilité des bureaux de représentation, succursales.
durée d'activité.
L'étendue du contrôle.
Qualité comptable.

Si effectué contrôle obligatoire, le délai est fixé par la loi et règlements. Comme le montre la pratique, dans ce cas, en moyenne, cela prend 1 à 2 semaines. Il existe des cas de contrôles plus longs, mais ils durent rarement plus de deux mois.

Étapes

L'audit comporte 4 étapes interdépendantes :

Connaissance préliminaire de l'entreprise.
Planification.
L'étape principale (vérification proprement dite).
Formulation de conclusions.

activités préliminaires

A ce stade, l'auditeur examine la documentation constitutive, évalue les risques sur la base :

Les spécificités de l'entreprise.
Indicateurs de la situation financière, taux de croissance de la production.
Rotation du personnel.
Diplômes de comptable.

Planification des tests

Cette étape est considérée comme l'une des clés des activités de l'auditeur. La planification comprend 3 étapes :

Conclusion d'un accord avec le client. Lors de cette étape, les modalités, le coût de l'audit, le nombre de spécialistes sont discutés.
Planification. Il comprend la définition d'une stratégie de validation.
Élaboration d'un programme d'évaluation. Au cours de cette étape, des mesures sont formulées, des sections de rapport sont désignées, soumises à une vérification approfondie et superficielle.

Avancement du processus

Lors de l'étude directe de la documentation et de son évaluation, l'auditeur doit respecter les exigences et les normes. Le spécialiste va :

Collecte de preuves, c'est-à-dire documents primaires, reflétant les faits des transactions, les informations de tiers, etc.
Évaluation des résultats de l'échantillon.
L'étude des indicateurs de reporting.
Appréciation du degré de matérialité.
Détermination du risque d'audit.
Évaluation de la conformité des opérations financières exigences légales.
Autres actions nécessaires pour formuler des conclusions solides.

Enregistrement de la conclusion

A l'issue de l'audit, l'auditeur établit un document officiel motivé. Il y exprime son opinion sur la conformité de la déclaration aux exigences législatives.

La conclusion est nécessaire pour que les utilisateurs internes et externes se fassent leur propre idée de la situation financière de l'entreprise. Les informations contenues dans ce document contribuent à prendre les bonnes décisions de gestion.

La conclusion pourrait être :

non modifié. On l'appelle aussi positif. Dans un tel document, l'auditeur indique l'absence de violations dans les états financiers de la société.
Modifié. Ce type de conclusion se divise, à son tour, en 2 sous-espèces : un avis avec réserve et une conclusion négative. Le premier est compilé si le spécialiste a identifié certaines violations, mais elles n'ont pas d'impact significatif sur la fiabilité des documents de reporting. En conséquence, une conclusion négative est formée si les violations sont importantes.

En outre, l'auditeur peut refuser d'exprimer une opinion sur les documents audités. Cette situation est possible si le spécialiste n'a pas reçu les preuves nécessaires lors de l'audit. Par exemple, l'évaluation a été effectuée par rapport à un seul domaine de signalement, l'organisation a refusé de fournir des documents, etc.

Organisation de l'audit interne

Tout dirigeant a intérêt à assurer un contrôle adéquat de l'efficacité des divisions structurelles de l'entreprise et du sérieux de l'exécution de leurs fonctions par leurs employés. L'élément le plus important la gestion est à la ferme

Les objectifs du contrôle sont :

Minimiser les risques et maximiser le profit de l'organisation.
Améliorer l'efficacité des décisions concernant l'utilisation des ressources de l'entreprise.

L'audit interne est une activité réglementée par des documents locaux relatifs au contrôle des différents domaines de travail de l'entreprise.

Pour mettre en œuvre cette tâche, un service d'audit est en cours de constitution au sein de l'entreprise. Le nombre de ses employés dépend du volume et de la nature des inspections. Dans les petites entreprises, l'audit interne peut être effectué par 1 à 4 employés. Dans les grandes entreprises, le personnel du service d'audit est assez important. Dans le même temps, les devoirs des employés individuels peuvent aller au-delà de la comptabilité. Par exemple, les collaborateurs peuvent réaliser des audits d'évaluation, technologiques, environnementaux, etc.

Conditions clés

La bonne organisation de l'audit dans l'entreprise est impossible sans la mise en œuvre d'un ensemble de mesures, notamment:

Élaboration des projets d'organisation des audits internes par branche et par domaine d'activité. Ils doivent indiquer clairement les fonctions spécifiques des personnes responsables, les règles de leur interaction avec les autres départements et la direction de l'entreprise, le statut des auditeurs internes, leurs responsabilités, devoirs, droits.
Établissement les exigences de qualification au personnel de vérification.
Développement et définition de règles pour la mise en œuvre de standards, directives, normes dans les activités du département d'audit.
Elaboration des programmes de perfectionnement et de formation des auditeurs internes.
Prévision des besoins en personnel.

Variétés d'audit interne

La division la plus courante de l'audit en rapports opérationnels, financiers et conformité aux exigences légales.

De plus, il existe des contrôles :

Organisationnel et technologique.
Fonctionnel.
Systèmes de contrôle.
Type d'activité.

Un audit fonctionnel est réalisé pour évaluer l'efficacité et la performance. Par exemple, la vérification peut être effectuée en relation avec des transactions effectuées par un employé ou une unité dans le cadre de sa fonction.

L'audit organisationnel et technologique implique l'évaluation du travail des différentes parties du système de management. Au cours d'un tel contrôle, la faisabilité technologique ou organisationnelle de leur présence et de leur fonctionnement est établie.

L'audit transversal vise à évaluer la qualité de certaines fonctions. Par exemple, l'efficacité de la production et des ventes, l'efficacité de la relation et de l'interaction des départements responsables de directions indiquées travail.