Методы разработки и проверки СВК
Изучение СВК проводится на стадии планирования аудиторской проверки, после чего сохраняется вероятность того, что внутренний контроль осуществляется неэффективно. Изучение ее в ходе аудиторской проверки, т.е. на 2-й стадии нацелено на то, чтобы аудитор убедился в том, что все требуемые процедуры, согласования и необходимые санкции применялись в соответствии с установленным порядком.
При любом из подходов к проверке СВК необходимо выполнять ряд процедур или, иначе говоря, применить различные формы и методы исследования, описания и их оценки.
Например, можно использовать следующие методы:
А/ опрос;
Б/ анкетирование;
В/ наблюдение;
Г/ составление схем;
Д/ исследование;
А/ Чтобы получить достаточную информацию из опроса, аудитор должен объяснить работникам цель исследования, быть настойчивым и целеустремленным при проведении опроса (беспристрастным), хорошо знать направление работы клиента (его бизнес-линию), избегать повторных вопросов, быть корректным и лаконичным, уметь выделить главное, представлять в общих чертах исследуемую СВК. Опрос проводится, как правило, опытными аудиторами.
Большую часть устной информации аудитор получает во время официальных телефонных разговоров или личных встреч. Официальные беседы наиболее желательны, поскольку аудитор специально готовит вопросы с целью получить исходные данные для аудиторской проверки, хотя важную информацию часто можно получить в ходе неподготовленных собеседований или даже неофициальных разговоров. Любая устная информация, которую аудитор планирует использовать при написании аудиторского заключения, должна быть оформлена документально. Собеседования полезны при выяснении проблемных вопросов, получении общих знаний об объекте аудита, сборе данных, которые не имеют документального оформления, а также при формировании аудиторского мнения и предоставлении оценки или рекомендаций относительно исправления ситуации. Записи по результатам собеседования должны содержать лишь факты, полученные во время этого собеседования, исключая собственное мнение аудитора.
При документальном оформлении результатов собеседования нужно учитывать следующие рекомендации:
· Обязательно укажите фамилию и должность всех служащих, которые предоставили информацию, включая данные, полученные из неофициальных бесед.
· Укажите также время и место проведения встречи.
· Сгруппируйте записи по темам, если это возможно.
· Установите источник информации, на который ссылался служащий во время беседы.
Б/ в аудиторской практике кроме опроса можно использовать анкетирование (тестирование) для определения системы внутреннего контроля. Тесты являются внутрифирменными стандартами.
Существует два основных вида аудиторских тестов:
1. тесты, которые помогают получить подтверждение (сведения) функционирования систем внутреннего контроля (так называемый аудит соответствия (compliance audit)) или его еще могут называть аналитический тестинг;
2. тесты, которые подтверждают достоверность баланса и учетных данных (так называемое детальное тестирование (substantive audit)).
Большинство проверок службы внутреннего аудита имеют характер аудита на соответствие. Если служба внутреннего аудита работает вместе с внешними аудиторами, она принимает участие в проведении детального аудита.
Задача тестов на соответствие — подтвердить наличие, а также эффективное и постоянное применение персоналом средств внутреннего контроля.
Детальное тестирование позволяет получить прямое подтверждение законности операции или достоверности баланса.
Примером такого метода аудита является проверка от распоряжения о вводе операции в систему до момента отражения ее по счету клиента.
В целом процедура анкетирования заключается в сборе необходимых сведений и документов от руководителей или рядовых сотрудников. Разработка анкет проводится, как правило, каждой структурой самостоятельно. Среди вопросов анкеты могут быть следующие:
·Как давно Вы работаете?
·Кому подчиняется Ваша структура?
·Кому подчиняетесь Вы?
·Какие операции Вы выполняете?
·От кого к Вам поступает документация (информация)?
·Кто санкционирует Вашу работу?
·Кому Вы передаете обработанную Вами документацию (информацию)?
·Как проводимая Вами работа влияет на показатели работы банка?
·Можете ли Вы проявлять доверие к системе внутреннего контроля?
·Существует ли задокументированный порядок организации системы внутреннего контроля в Вашем банке?
·Определите слабые моменты или их отсутствие в системе внутреннего контроля банка?
В/ Наблюдение проводится как правило визуально за деятельностью тех систем внутреннего контроля, которые не оформлены документально. Как правило, в процессе наблюдения можно получить сведения о деятельности подразделений, но нельзя гарантировать точность полученных данных таким методом. Поэтому при получении информации о работе СВК путем наблюдения, требуется дополнительная проверка надежности указанных систем в течение всего отчетного периода.
Рабочие документы о результатах визуальных наблюдений должны включать следующую информацию:
· время и дату проведения наблюдения;
· место проведения наблюдения;
· фамилию сотрудника, который сопровождал аудитора во время проведения наблюдения;
· предмет проверки (при проведении тестов рабочие документы должны содержать информацию относительно составляющих и основы выборки).
Г/ На основании вышеописанных аналитических методов производится описание систем и составляется схема. Схемы являются распространенными наглядными материалами о системах контроля, которые составляются по ранее заготовленным алгоритмам. Они должны быть подготовлены таким образом, чтобы была возможность проследить движение документов с момента их возникновения (поступления) до брошюрования (архивирования).
Этот метод используют, когда есть возможность четко и сжато описать системы или процессы. Однако, если описание может оказаться сложным и длинным из-за большого количества составляющих процедур контроля, взаимодействие которых тяжело описать, целесообразно использовать блок-схемы (или объединить оба метода).
Схемы позволяют аудиторам без дополнительного исследования понимать и оценивать систему контроля. Кроме того, они дают возможность сравнивать эти системы из года в год.
Д/ Исследование может включать в себя изучение СВК по следующим направлениям:
Ø использовать описания систем учета, составленные подведомственными структурами;
Ø использовать описания, подготовленные внутренними аудиторами, при условии, что внешние аудиторы доверяют работе внутренних аудиторов;
Ø принимать во внимание документацию прошлых лет систем внутреннего контроля, составленную внешними аудиторами;
Ø провести анализ опроса работников о сущности их работы и ее роли для системы внутреннего контроля;
Ø проанализировать наблюдение за осуществлением процедур контроля, чтобы получить целостное представление о ней.
В ходе аудиторской проверки мы должны перепроверить полученные сведения о СВК и привести их в соответствие с фактическим контролем.
Вопросы для самопроверки:
1. В чем цель организации СВК?
2. С какой целью анализируется СВК?
3. Какие результаты может дать изучение элементов СВК?
4. Чем отличаются подходы изучения СВК?
5. По каким направлениям изучается СВК в банка?
6. Охарактеризуйте стадии оценки СВК?
7. На основании каких методов может составляться схема СВК?