Целью настоящего Международного стандарта аудита (МСА) является установление стандартов и предоставление руководства для внешних аудиторов при рассмотрении работы внутреннего аудита. Настоящий МСА не рассматривает случаи, когда внутренние аудиторы субъекта оказывают помощь внешнему аудитору при выполнении процедур внешнего аудита. Процедуры, предусмотренные в настоящем МСА, должны применяться к той деятельности по внутреннему аудиту, которая уместна для аудита финансовой отчетности.
Внешний аудитор должен рассмотреть деятельность по внутреннему аудиту и ее влияние на процедуры внешнего аудита, если такое влияние существует.
Термин "внутренний аудит" означает оценочную деятельность, осуществляемую внутри субъекта как услугу для субъекта [1, с.115]. Среди прочего, в функции внутреннего аудита входит изучение, оценка и мониторинг адекватности и эффективности систем бухгалтерского учета и внутреннего контроля.
Хотя внешний аудитор несет исключительную ответственность за выражение аудиторского мнения и за определение характера, временных рамок и объема внешних процедур аудита, некоторые элементы работы внутреннего аудита могут оказаться полезными для внешнего аудитора.
Объем и цели внутреннего аудита в каждом случае различны и зависят от размеров и структуры субъекта и требований его руководства. Обычно внутренний аудит включает один или несколько описанных ниже элементов:
• Обзорная проверка систем бухгалтерского учета и внутреннего контроля. Установление адекватных систем бухгалтерского учета и внутреннего контроля входит в обязанности руководства, и этому следует постоянно уделять соответствующее внимание. На внутренний аудит обычно возлагаются обязанности по проверке этих систем и мониторингу их функционирования, а также представлению рекомендаций по их усовершенствованию.
• Исследование финансовой и хозяйственной информации. Это может включать обзорную проверку средств, используемых для определения, измерения, классификации этой информации и составления отчетности по ней, а также специфические запросы в отношении отдельных статей, включая детальное тестирование операций, сальдо счетов и процедур.
• Обзорная проверка экономии, эффективности и действенности деятельности, включая нефинансовые средства контроля субъекта.
• Обзорная проверка соблюдения законов, нормативных актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства.
Роль внутреннего аудита определяется руководством, и его цели отличаются от целей внешнего аудитора, который назначается для представления независимого отчета (заключения) по финансовой отчетности субъекта. Функциональные задачи внутреннего аудита меняются в зависимости от требований руководства. Основная задача внешнего аудитора - установить, не содержит ли финансовая отчетность существенных искажений. Тем не менее, некоторые средства достижения их целей аналогичны, и, таким образом, отдельные аспекты внутреннего аудита могут оказаться полезными при определении характера, временных рамок и объема внешних процедур аудита.
Внутренний аудит является подразделением субъекта [3, с 36]. Независимо от степени самостоятельности и объективности внутреннего аудита, он не может достичь той степени независимости, которая требуется от внешнего аудитора при выражении им мнения о финансовой отчетности.
Внешний аудитор несет исключительную ответственность за выраженное аудиторское мнение, и эта ответственность не уменьшается при использовании результатов работы внутреннего аудита. Все субъективные суждения, касающиеся аудита финансовой отчетности, принимаются внешним аудитором.
Внешний аудитор должен получить достаточное понимание деятельности внутреннего аудита, что поможет при планировании аудита и разработке действенного подхода к аудиту.
Нередко при действенном внутреннем аудите можно модифицировать характер и временные рамки, а также уменьшить объем процедур, выполняемых внешним аудитором, но нельзя полностью отменить их. Однако в некоторых случаях, рассмотрев деятельность внутреннего аудита, внешний аудитор может принять решение о том, что внутренний аудит не окажет никакого влияния на процедуры внешнего аудита.
В ходе планирования аудита внешний аудитор должен провести предварительную оценку функций внутреннего аудита, если он полагает, что внутренний аудит является уместным для определенных участков внешнего аудита финансовой отчетности. Предварительная оценка функций внутреннего аудита, данная внешним аудитором, влияет на суждение внешнего аудитора относительно того, каким образом использование внутреннего аудита может изменить характер, временные рамки и объем внешних процедур аудита.
При получении знания и осуществлении предварительной оценки функций внутреннего аудита нужно учитывать следующие важные критерии [5, с. 112]:
а) организационный статус, то есть конкретный статус службы внутреннего аудита на предприятии и влияние этого статуса на способность такой службы быть объективной. В идеальной ситуации служба внутреннего аудита отчитывается перед высшим руководством и независима от другой оперативной ответственности. Любые ограничения, налагаемые руководством на внутренний аудит, должны быть тщательно изучены. В частности, внутренние аудиторы должны иметь возможность свободного общения с внешним аудитором;
б) объем функций, то есть характер и объем поручений, выполняемых внутренним аудитом. Внешний аудитор также должен определить, следует ли руководство рекомендациям внутреннего аудита, и как это подтверждается;
в) техническая компетентность: выполняется ли внутренний аудит лицами, имеющими адекватные технические навыки и опытность, достаточные для работы в качестве внутренних аудиторов. Например, внешний аудитор может проверить политику найма и обучения внутренних аудиторов, их опыт и профессиональную квалификацию;
г) должная профессиональная тщательность: надлежащим ли образом внутренний аудит планируется, подлежит надзору, обзорной проверке и оформляется документально. Должно быть рассмотрено наличие адекватных аудиторских пособий, рабочих программ и рабочих документов.
При планировании использования работы внутреннего аудита внешний аудитор должен рассмотреть предварительный план внутреннего аудита на данный период и обсудить его на самом раннем этапе. Если работа внутреннего аудита является одним из факторов при определении характера, временных рамок и объема процедур внешнего аудитора, то желательно предварительно согласовать сроки этой работы, объем аудиторского взаимодействия, уровень тестирования и предлагаемые методы отбора проверяемой совокупности, документальное оформление выполненной работы, процедуры обзорной проверки и отчетности.
Взаимодействие с внутренним аудитом является более действенным, когда встречи происходят через надлежащие интервалы времени в течение всего периода. Внешний аудитор должен быть информирован о соответствующих внутренних аудиторских отчетах (заключениях) и получить доступ к ним; он также должен быть информирован о всех важных аспектах, о которых стало известно внутреннему аудитору и которые могут повлиять на работу внешнего аудитора. Подобным же образом внешний аудитор обычно информирует внутреннего аудитора о любых важных аспектах, которые могут повлиять на работу внутреннего аудитора.
Если внешний аудитор намерен использовать конкретную работу внутреннего аудита, он должен оценить и тестировать эту работу для того, чтобы убедиться в ее адекватности для целей внешнего аудитора. Оценка конкретной работы внутреннего аудита включает рассмотрение адекватности объема работы и соответствующих программ, а также того, остается ли в силе предварительная оценка внутреннего аудита. Такая оценка конкретной работы может включать рассмотрение следующих вопросов:
а) выполняется ли работа лицами, имеющими адекватное образование и опытность для работы в качестве внутренних аудиторов, надлежащим ли образом подлежит надзору, обзорной проверке и документально оформляется работа ассистентов аудитора;
б) получены ли достаточные надлежащие аудиторские доказательства, обеспечивающие разумную основу для сделанных выводов;
в) являются ли сделанные выводы надлежащими в данных обстоятельствах, и соответствуют ли подготовленные отчеты (заключения) результатам выполненной работы;
г) соответствующим ли образом раскрыта информация о любых исключениях или необычных аспектах, выявленных при внутреннем аудите.
Характер, временные рамки и объем тестирования конкретной работы внутреннего аудита зависят от суждения внешнего аудитора относительно риска и существенности соответствующей области аудита, предварительной оценки внутреннего аудита и оценки конкретной работы внутреннего аудита. Такие тесты могут включать исследование уже проверенных при внутреннем аудите статей, исследование других подобных статей и наблюдение за выполнением процедур внутреннего аудита.
Внешний аудитор записывает свои выводы относительно конкретной работы внутреннего аудита, которая была оценена и протестирована.