Как правильно составить аудит

Когда слышишь про аудит, кажется: это что-то большое, сложное и трудное. Но на самом деле вы просто оцениваете, насколько эффективно работают все части компании.

Польза от аудита:

1. Вы понимаете, что идёт не так, и можете это исправить;
2. Вы начинаете видеть точки развития бизнеса, с которыми можно работать.

Если вы директор или собственник, у вас уже есть все возможности для аудита. Если — руководитель отдела или ответственный за развитие бизнес-направлений, пообщайтесь с директором, чтобы он дал нужные полномочия.

Расскажем о 8 этапах аудита, после которых вы получите полное представление о том, что происходит в компании, и как сделать её лучше. Некоторые могут показаться очевидными, но их тоже нужно сделать, иначе не будет картины целиком.

1. Список сотрудников

Самый простой этап: записываем, кто работает в компании и на какой должности.

2. Роли и обязанности

Пропишите обязанности каждого сотрудника, кто чем должен в идеале заниматься. А затем рядом, что этот работник делает по факту.

Это поможет оптимизировать рабочие обязанности и увидеть несоответствие между тем, что должно быть, и тем, что на самом деле. Иногда становится очевидно: работник занимается совсем не тем, что от него требуется.

3. Слабые места

Когда у вас есть все обязанности, посмотрите: нет ли такого, что один человек выполняет несколько ролей? Или выявились задачи, которые не делает никто?

Например, вы написали, что секретарь должен фиксировать входящие звонки и регистрировать бумажную почту. Но по факту звонки принимает зам.директора, а почту складывают на угол стола без фиксации в журнале. Значит, нужно задать несколько вопросов:

• Действительно ли нужно регистрировать всю почту?

• Случилось ли что-то плохое, пока мы её не регистрировали?

• Почему на звонки отвечает заместитель?

• Зачем нам вообще секретарь?

4. Точки входа в компанию

Составьте список всех способов, как клиент может взаимодействовать с компанией:

• звонок,

• письмо,

• реклама,

• личный визит в офис,

• сообщение на сайте,

• заказ в корзине,

• …

Сравните список с ролями и обязанностями. Все ли они закрыты, или есть точки входа, за которые никто не отвечает?

5. Бизнес-процессы

Бизнес-процессы показывают, как нужно действовать в той или иной ситуации. Бизнес-процесс нужно составить к каждой операции, у которой есть чёткое начало и окончание с понятным результатом.

Например, бизнес-процесс для входящего звонка может выглядеть так:

1. Принять звонок.

2. Записать имя звонящего и его вопрос.

3. Если есть возможность — ответить сразу или перевести на нужного специалиста.

4. Если нет — взять номер из CRM и назвать время, когда ему перезвонят.

5. Перезвонить в выбранное время.

6. Поставить задачу на менеджера через два дня перезвонить и выяснить, решена или проблема у клиента.

6. Контроль и отчётность

Можно вводить любые параметры, которые помогут следить за работой всей системы: KPI, отчёты, время звонков, клики.

Эти простые действия помогут оптимизировать работу компании и выйти на новый уровень. При этом не нужно привлекать сторонний аудит — реально осуществить его собственными силами.

Что такое внутренний аудит компании

Внутренний аудит — это система контроля происходящего на предприятии. Его организуют непосредственно в компании. 

Если не относиться к проверкам формально и не выполнять их лишь для галочки, то они могут рассказать много интересного о вашем предприятии. Также внутренний аудит часто проводят, когда компания находится на пороге изменений. Инвестор или новый партнер наверняка захочет знать подробности о состоянии организации.

Ну сухом языке закона аудит — это независимая проверка бухгалтерской (финансовой) отчетности и оценка ее достоверности.

Регулярный внутренний контроль — прямая обязанность любой компании, которая ведет бухгалтерский учет. Это касается всех форм организации бизнеса, кроме индивидуальных предпринимателей.

Есть категории организаций, для которых аудиторская проверка обязательна, а требования к проверяющим определяет министерство финансов. К таким юрлицам относятся: 

• госкомпании;
• инвестиционные фонды;
• АО, среди акционеров которого государство, регион или муниципальное образование;
• банки;
• МФО;
• бюро кредитных историй;
• и другие.

Предприятия, которые нельзя отнести к этим категориям, могут самостоятельно определять, с какой частотой проводить проверки и чьими силами — собственных сотрудников или наемных аудиторов. 

Цели и задачи 

Цель внутреннего финансового аудита — выявить и оценить риски, с которыми может столкнуться предприятие. А также определить потенциал изменения бизнес-процессов, чтобы повысить эффективность производства.

Задачи внутренней проверки можно определить так:  

• выявить проблемные участки бизнес-процессов, которые негативно влияют на результаты работы;
• найти системные ошибки, недочеты, а также злоупотребления;
• определить возможные риски и предложить пути их минимизации;
• дать руководству представление о положении дел на предприятии; 
• оценить эффективность работы подразделений;
• проконтролировать соблюдение стандартов управления, принятых в компании; 
• убедиться в достоверности отчетности;
• найти потенциал для оптимизации ресурсов.

Виды внутренней проверки 

Есть несколько разновидностей аудита, у каждой из них свои задачи.

• Финансовый. Внимание — на бухгалтерскую отчетность. Главная цель — оценить эффективность расходов. Также важно обратить внимание на налоги: насколько правильно и своевременно их оплачивают, всегда ли вовремя передают отчетность в налоговую службу, оптимален ли налоговый режим. Возможные нарушения лучше найти и устранить самостоятельно, не дожидаясь штрафов от профильного ведомства. 
• Операционный. Акцент на контроль бизнес-процессов: насколько эффективно выстроена работа структурных подразделений, выполняются ли планы, удается ли придерживаться смет, нет ли злоупотреблений со стороны сотрудников.
• Криминальный — выявление рисков, связанных с нарушением закона. Слабые места — налоговый учет и обязательные отчисления в бюджет разного уровня.
• Аудит соответствия. Главный вопрос — насколько тщательно соблюдаются законодательство и отраслевые нормы регулирования? Позволяет понять, что ждет организацию в случае внеплановой проверки, например, пожарной или трудовой инспекции. На крупных предприятиях с развитой филиальной сетью также важно отслеживать, удается ли придерживаться корпоративной политики на местах.  
• Экологический аудит актуален для производственных предприятий. Цель — определить, соблюдает ли предприятие требования норм по защите окружающей среды.
• Аудит информационных технологий. С ростом цифровизации и автоматизации многих процессов увеличивается значимость именно этого вида проверки. Важно периодически оценивать безопасность и эффективность управления в информационной системе предприятия.

Как организовать внутренний аудит

Внутренний контроль регламентируют учредительные документы компании. Детали зависят от масштабов организации, ее структуры, выбранной системы документооборота.

Кто 

Закон не ограничивает круг потенциальных проверяющих. Министерство финансов оговаривает несколько вариантов:

• руководитель, это рабочий вариант для небольшого предприятия; 
• комиссия из сотрудников, чья квалификация позволяет проводить инспекцию;
• специально созданный и постоянно функционирующий отдел. Оправданно для крупных организаций.

При этом для аудита бизнеса любого масштаба допустимы специалисты, приглашенные со стороны. 

Виктор Котыхов, исполнительный директор IT-компании «Энтера»: 

«Чтобы сделать внутренний аудит более эффективным, можно привлечь внешних специалистов, которые помогут взглянуть на внутренние процессы компании со стороны.

Если у вас есть возможность организовать отдел внутреннего аудита, постарайтесь построить его работу так, чтобы он был независим от других подразделений. Лучше, чтобы собранные данные он передавал только руководству. Таким образом можно избежать конфликта интересов внутри компании. 

Нельзя забывать и про современные средства цифровизации и автоматизации, которые стали активно внедрять в свои бизнес-процессы компании. Например, современные ERP системы помогут оценить эффективность каждого из отделов в зависимости от их метрик и KPI. 

Эффективность и точность аудита повысят электронные архивы. Документы в таком формате намного лучше структурированы, и к ним проще получить доступ». 

Как часто 

Периодичность проверки устанавливает руководитель предприятия. 

Важно исходить из потребностей компании и ее возможностей. Если организация небольшая и для проверки придется отвлекать сотрудников от их основных обязанностей, частые ревизии вряд ли целесообразны.  

Однако если речь идет о крупном предприятии, где аудитом занимается специально выделенное структурное подразделение, то проверки можно проводить несколько раз в год.

Для большинства ситуаций оптимальная частота — один раз в квартал. Такая периодичность актуальна для проверки налоговых отчислений и бухгалтерской отчетности в целом.

Этапы 

Основанием для начала проверки служит приказ. В документе следует указать: дату проведения, ответственное лицо, условия работы аудитора.

В проведении внутренней инспекции можно выделить следующие этапы.

1. Составление плана. Нужно подготовить методическую основу для работы проверяющих. В ней описывают цели и объекты проверки, процедуру, распределение функций между внутренними и внешними специалистами (если их привлекают к работе), критерии, по которым будут оценивать результаты аудита.
2. Начало аудита. Важно правильно выстроить взаимодействие аудиторов и сотрудников, рассказать, что их ждет, почему проводится проверка, каковы ее сроки, а также открыто ответить на вопросы. 
3. Собственно процедура проверки. 
4. Подведение итогов. Как правило, отчет по результатам проверки предоставляют руководству предприятия или собственнику бизнеса.

Итог аудита 

В отчет о внутренней аудиторской проверке обычно включают следующую информацию: 

• сведения о предприятии (название, адрес, организационно-правовая форма);
• данные проверяющего;
• предмет проверки — например, это может быть перечень проверенной отчетности;
• перечисление действий, которые предпринял аудитор; 
• заключение. Пожалуй, это самая интересная часть. В ней описывают найденные нарушения с отсылкой на документ, в котором они обнаружены, и на источник, который регламентирует проблемный бизнес-процесс. 

Также в заключении указывают список мер, призванных устранить обнаруженные ошибки, нарушения и злоупотребления.  

При правильной организации внутренний аудит на предприятии поможет избежать множества неприятных сюрпризов и сделает работу компании более эффективной.

Как провести внутренний аудит на предприятии

Внутренний аудит – это возникающая непосредственно на предприятии система контроля за происходящими на нем процессами. О том, зачем такая система создается, на чем базируется и как функционирует, читайте в нашей статье.

На этом этапе, не углубляясь в детали, нужно выяснить, сдана ли в полном объеме вся отчетность, которая должна быть сдана по состоянию на сейчас.
Лучший источник для проверки — это доступ к программе для отправки отчетности: Сбис, Контур-Экстерн, Такском, 1С.

В некоторых сервисах можно сразу посмотреть отчет «Сдано-не сдано», но я Вам рекомендую составить файл в excel, в котором перечислить всю отчетность со сроками, по периодам, с указанием контролирующего органа, с отметками о сдаче/не сдаче, и ОБЯЗАТЕЛЬНО!!! сделайте отметки о наличии и количестве уточненных деклараций к каждому отчету.
Информация об уточненках нужна для того, чтобы когда мы приступим к анализу отчетности, не тратить время на анализ всех деклараций за один и тот же период. Если были уточненные, нас будет интересовать только последняя уточненка.

Посмотрите на образец такого файла: