Как составить программу проверок объектов

Программа внутреннего аудита: примеры и способы автоматизации

Программа внутреннего аудита — это детальное пошаговое описание и содержание процедур, обязательных к проведению для достижения целей аудиторского задания. Перед ее подготовкой нужно рассчитать риски и уровни существенности.

О нюансах ее составления, планах внутреннего аудита и применениях аудиторских процедур на своем вебинаре Методики организации и проведения аудиторской проверки рассказывала тьютор, дипломированный аудитор и член Международного Института Внутренних Аудиторов Наталья Гойло. Этот вебинар лег в основу материала. Его дополнили информацией об этапах планирования и примерами ручной и автоматизированной программы аудита.

Место и значение программы при организации внутреннего аудита

В настоящее время выделяют четыре подхода к формированию методик аудиторской проверки: учетный, правовой, отраслевой и специальный. Какую бы методику ни выбрал аудитор, в нее входят следующие элементы:

• нормативная база;
• информационная база;
• ожидаемые или часто встречающиеся нарушения;
• программа проверки;
• применяемые процедуры и их последовательности.

Программа проверки относится к одному из основных элементов методики. А если разделить проведение аудита на этапы, то разработка программы относится к этапу планирования.

При планировании необходимо рассчитать риски и уровни существенности, составить план и программу внутреннего аудита.

Программа внутреннего аудита — это результат планирования. В ней детально пошагово прописывают содержание тех процедур, которые будут применять для достижения аудиторского задания.

Программа проверки может быть типовой или индивидуально разработанной для проверки конкретного объекта.

В службе внутреннего аудита чаще всего хранится набор стандартных рабочих программ, в которые сотрудники вносят изменения в зависимости от целей и объемов задания. А для проведения новых видов аудита, которые ранее в компании не проводили, СВА разрабатывает индивидуальные программы.

Разработанная программа не остается неизменной до конца проверки. В ходе проведения аудита в программу можно, и даже нужно вносить изменения.

Готовую программу, как и все последующие изменения к ней утверждает руководитель СВА. Это дает уверенность в том, что:

• будут выполнены необходимые процедуры для достижения цели;
• сформировано четкое представление у каждого члена аудиторской команды о необходимых процедурах;
• исключено дублирование работ членами команды;
• работа будет выполнена в установленных временных и бюджетных рамках.

Примеры составления программы внутреннего аудита

Рассмотрим пример программы для проведения проверки долговых обязательств. Вначале соберем предпосылки для подготовки финансовой отчетности либо утверждения, которые должны быть проверены в ходе аудита (таблица 1).

Далее разработаем программу, в которой каждую из указанных предпосылок надо раскрыть. В нее включим цели и перечень процедур. Часть готовой программы показана в таблице 2.

Такая программа используется на небольших аудиторских заданиях, где кредиты и займы занимают значительный удельный вес среди объектов бухгалтерского учета.

Как правило, программу создают в виде таблиц в редакторах MS Word или Excel. Еще в последнее время используют таблицы и документы Google. В них могут одновременно вносить данные несколько сотрудников, что упрощает процесс оформления аудиторской проверки.

Ниже приводим часть программы внутреннего финансового аудита расчетов с подотчетными лицами. В ней указано:

• кто проводит проверку;
• в пределах какого периода;
• какие процедуры будет выполнять;
• какими документами руководствоваться;
• каким способом проводить проверку.

В примечаниях аудитор отразит найденные ошибки, напишет выводы и заключение.

Программа аудита для проверки учета запасов

Пример программы проведения внутреннего аудита

Еще один образец программы внутреннего аудита, созданный в Excel. Здесь указаны аудиторские процедуры и исполнители, а также сделаны гиперссылки на страницы с рабочими документами. Исполнители будут ставить отметки о выполнении и писать выводы и примечания.

Программа аудита дебиторской задолженности

Существует также специализированное программное обеспечение для проведения аудиторских проверок и их документирования. В нем можно видеть общую программу: раскрывать риски, расписывать необходимые процедуры внутреннего аудита для подтверждения той или иной предпосылки финансовой отчетности и т. д.

Программа аудита, составленная в ПО CaseWare

Ниже более детально показан контрольный лист учета запасов, в который вынесено:

• какие будут выполняться процедуры;
• какие будут оцениваться и проверяться предпосылки подготовки финансовой отчетности;
• какие результаты, замечания и ссылки сделает аудитор;
• возможность подсчета предварительного и итогового уровня существенности для данного субъекта хозяйствования.

Программа аудита для проверки учета запасов

Программное обеспечение для автоматизации внутреннего аудита

В предыдущем разделе мы упомянули, что существует специализированное программное обеспечение, в котором удобно создавать аудиторскую документацию. Теперь кратко расскажем о нескольких его представителях.

1. CaseWare Audit — программный продукт, разработанный компанией CaseWare International (CWI). Предлагает следующие возможности:
   • использование встроенных шаблонов документов и создание новых;
   • использование встроенной библиотеки рисков для управления рисками и обеспечения контроля;
   • встроенный оптимизатор аудита: команда может начать аудит с файла, специально созданного для ее участия;
   • создание пробного баланса, который в дальнейшем позволяет автоматически создавать финансовые отчеты, ведомости и коэффициенты;
   • совместная работа в реальном времени.
2. AuditXP Professional — программа для автоматизации проверок и документирования аудита по международным стандартам аудита. Возможности:
   • автономная работа на ноутбуках с последующей выгрузкой результатов в единую базу;
   • подписание документов электронной подписью;
   • сравнение данных бухгалтерской базы и бухгалтерской отчетности клиента;
   • добавление разделов и процедур с внешних файлов;
   • полный комплект рабочих документов по МСА и ФСАД.
3. AutoAudit — программное обеспечение от компании Refinitiv. Возможности:
   • встроенные функции для оценки рисков, с помощью которых можно создавать и применять собственные методы оценки рисков для улучшения процесса планирования аудита;
   • централизованный подход — позволяет облегчить процесс проверки для всех сотрудников, в том числе для аудиторов, работающих в удаленном режиме;
   • использование стандартных и создание собственных настраиваемых документов; для создания отчетов данные извлекаются непосредственно из приложения.

Итоги

Программу внутреннего аудита составляют в конце этапа планирования и утверждают у руководителя СВА.

Основные пункты, которые вносят в программу:

• перечень процедур для проведения внутреннего аудита;
• проверяемые предпосылки;
• исполнитель;
• результат.

Удобнее всего ее создавать в таблицах Excel или Google, а также с помощью специализированного ПО для работы в области аудита.

Об особенностях формирования планов на 2022 год см. Постановление Правительства РФ от 08.09.2021 N 1520.

Приложение. Типовая форма ежегодного плана проведения плановых проверок юридических лиц и индивидуальных предпринимателей

Приложение

к Правилам подготовки

органами государственного контроля

(надзора) и органами муниципального

контроля ежегодных планов проведения

плановых проверок юридических лиц

и индивидуальных предпринимателей

ТИПОВАЯ ФОРМА ЕЖЕГОДНОГО ПЛАНА

ПРОВЕДЕНИЯ ПЛАНОВЫХ ПРОВЕРОК ЮРИДИЧЕСКИХ ЛИЦ

И ИНДИВИДУАЛЬНЫХ ПРЕДПРИНИМАТЕЛЕЙ

(см. текст в предыдущей редакции)

———————————

<1> Если планируется проведение мероприятий по контролю в отношении объектов защиты, объектов использования атомной энергии, опасных производственных объектов и гидротехнических сооружений, дополнительно указывается наименование этих объектов.

<2> Если планируется проведение мероприятий по контролю в отношении объектов защиты, объектов использования атомной энергии, опасных производственных объектов и гидротехнических сооружений, дополнительно указывается место нахождения этих объектов.

<3> Указывается ссылка на положения федерального закона, устанавливающего основания проведения плановой проверки.

<4> Указывается календарный месяц начала проведения проверки.

<5> Заполняется, если проверка в отношении субъектов малого предпринимательства проводится в 2016 — 2020 годах. Указывается информация о постановлении о назначении административного наказания или решении о приостановлении и (или) об аннулировании лицензии (дата их вынесения (принятия), номер, орган, вынесший постановление или принявший решение, часть и статья федерального закона, являющаяся основанием привлечения к ответственности), дата их вступления в законную силу, дата окончания проведения проверки, по результатам которой вынесено постановление либо принято решение.

<6> Заполняется, если проверка проводится по виду государственного контроля (надзора), осуществляемого с применением риск-ориентированного подхода.

План аудита — документ, без которого эффективно провести проверку невозможно. Что учитывается при его составлении? В каком стандарте описываются процедуры планирования? Какое значение при планировании имеет разработка стратегии аудита? На эти и другие вопросы ответим в статье.

Как вид аудита влияет на план и программу аудита

Планирование — обязательный этап в процессе подготовки и проведения любого вида аудита (финансового, кадрового, инвестиционного, технического, промышленного и др.). Документами планирования являются планы, графики, программы и т. д. У каждого такого документа свое назначение. Например:

• План содержит описание областей проверки, сроки ее проведения, составы групп исполнителей и их распределение по участкам контроля.
• В программах аудита расписываются процедуры, которые проводятся на конкретном участке контроля.

Требования к составу, содержанию и форме документов планирования, а также описание технологии их составления содержатся в разных документах в зависимости от вида аудита. Это могут быть международные или утвержденные на федеральном уровне стандарты (правила), ГОСТы, внутренние инструкции компаний и предприятий.

Об особенностях проведения разных видов аудита рассказывают материалы нашей одноименной рубрики, например:

• «Аудит материально-производственных запасов»;
• «Порядок проведения аудита кассовых операций».

Провести аудит основных средств вам помогут разъяснения профессионального аудитора. Посмотреть их можно в КонсультантПлюс, бесплатно получив пробный полный доступ к системе.

Далее подробнее остановимся на документах планирования независимого аудита бухгалтерской (финансовой) отчетности.

Разбираемся с терминами: МСА или ФПСАД

Как составить план и программу аудита бухгалтерской отчетности? Прежде чем искать ответ на этот вопрос, разберемся с терминологией.

Планирование в этой области аудита до 2017 года происходило по отечественным правилам. Без предварительно разработанных плана аудита и программы аудита не проводилась ни одна аудиторская проверка. Общий план аудита и программа аудита составлялись по нормам Федерального правила (стандарта) аудиторской деятельности (ФПСАД) № 3 «Планирование аудита». Каждому документу был посвящен отдельный раздел:

В настоящее время отечественные стандарты аудита отменены. Аудиторская деятельность, в том числе процедуры планирования аудита, осуществляется по МСА — Международным стандартам аудита (п. 1 ст. 7 закона «Об аудиторской деятельности» от 30.12.2008 № 307-ФЗ).

Такие понятия, как «общий план аудита» и «программа аудита», в МСА 300 «Планирование аудита финансовой отчетности» отсутствуют (введен в действие в РФ приказом Минфина от 09.01.2019 № 2н). Стандарт оперирует терминами «общая стратегия аудита» и «план аудита»:

Таким образом, применение привычного для практикующих аудиторов и студентов финансовых вузов термина «общий план аудита» некорректно. Программы аудита по-прежнему разрабатываются и используются, хотя в МСА 300 они не упомянуты.

О планировании в различных сферах деятельности рассказывается в материалах:

• «План контрольных мероприятий по внутреннему финансовому контролю»;
• «Как составить план мероприятий по охране труда — образец».

Для чего составляются общая стратегия и план аудита

Общая стратегия и план аудита обязательно включаются в состав аудиторской документации. Процессу их оформления предшествуют:

• обсуждение стратегии аудита;
• составление перечня необходимых аудиторских процедур;
• распределение задания между членами аудиторской группы;
• утверждение временных рамок выполнения этапов аудиторского задания.

Составлению плана всегда предшествует разработка общей стратегии аудита. Что она включает, смотрите на рисунке:

Из содержания ныне не действующего п. 8 ФПСАД № 3 следует, что общий план проведения аудита составляется для определения предполагаемых объемов и порядка проведения аудиторской проверки. Международные стандарты предусматривают следующее назначение для плана аудита (п. 9 МСА 300):

Как по отечественным, так и по международным стандартам план аудита описывает характер, сроки и объемы аудиторских процедур, выполняемых членами аудиторской группы.

В целом планирование — продолжительный циклический процесс, длящийся на протяжении всей аудиторской проверки. К примеру, на предварительном этапе планирования производится оценка рисков. Результат такой оценки влияет на характер, объем и сроки последующих аудиторских процедур. Поэтому запланировать их ранее, чем будут оценены риски, невозможно. Кроме того, часть последующих аудиторских процедур (по оценке отдельных видов операций, остатков по счетам и раскрытия информации) можно начать до начала всех остальных аудиторских процедур.

Как выглядит заполненный образец стратегии и плана аудита (пример)

Универсальных способов заполнения бланков стратегии и плана аудита не существует, так как каждое предприятие (аудируемое лицо) обладает специфическими особенностями и требует персонального подхода, оценки рисков и формирования ресурсов для проведения аудита. Как может выглядеть стратегия аудита, смотрите на рисунке:

После того как будет утверждена общая стратегия аудита, разрабатывается план. Пример плана аудита (выдержку) смотрите на рисунке:

В интернете можно встретить заполненные образцы общего плана аудита, но признать их актуальными затруднительно, так как понятие «общий план аудита» и правила его составления регламентированы не действующим в настоящее время стандартом.

На нашем сайте вы найдете актуальные образцы бухгалтерских и кадровых документов, налоговых деклараций, отчетов и регистров, например:

• «Положение о персональных данных работников»;
• «Журнал учета трудовых книжек».

Итоги

Планирование является важным этапом любой аудиторской проверки. При проведении аудита бухгалтерской (финансовой) отчетности его проводят исходя из требований международных стандартов аудита. Процесс планирования подлежит документированию, в том числе обязательно оформляются план и общая стратегия аудита. У каждого документа свое назначение. Для каждого аудируемого лица документы составляются персонально с учетом потенциальных рисков и последующих аудиторских процедур.

Что такое производственный контроль?

Для чего нужна программа производственного контроля?

Кто ее составляет?

Какая информация обязательно должна быть в этой программе?

Кто отвечает за выполнение программы производственного контроля?

Цели и задачи производственного контроля

Цели и задачи производственного контроля — проверить, как соблюдаются санитарные правила и выполняются санитарно-противоэпидемические (профилактические) мероприятия.

Обеспечить на производстве безопасные условия труда, создать работающую систему предупреждения травматизма и заболеваемости можно — обуславливающие их факторы должны быть оптимальными либо не превышать допустимых величин.

К сведению

Предельно допустимое значение вредного производственного фактора — это нормативно утверждаемая граница уровня воздействия на организм работающего при ежедневной и/или еженедельной регламентируемой продолжительности рабочего времени в течение всего трудового стажа, при которой допускается работать, поскольку это не приводит к производственно-обусловленному или профессиональному заболеванию как в период трудовой деятельности, так и после ее окончания, а также не оказывает неблагоприятного влияния на здоровье потомства[1].

Если мы проводим на работе 40 часов в неделю и более, хочется, чтобы это время было проведено не только с пользой для кошелька, но и без вреда для здоровья.

Чтобы минимизировать или полностью устранить влияние производственных факторов на здоровье людей, государство ввело обязательный производственный контроль за соблюдением санитарных правил и выполнением санитарно-противоэпидемических (профилактических) мероприятий (далее — ПК).

Каждое предприятие обязано обеспечить соблюдение санитарно-эпидемиологических требований[2] — обязательных требований к обеспечению безопасности и (или) безвредности для человека факторов среды обитания, условий деятельности юридических лиц и граждан, в том числе индивидуальных предпринимателей, используемых ими территорий, зданий, строений, сооружений, помещений, оборудования, транспортных средств, несоблюдение которых создает угрозу жизни или здоровью человека, угрозу возникновения и распространения заболеваний.

К сведению

Санитарно-эпидемиологических требования устанавливаются государственными санитарно-эпидемиологическими правилами и гигиеническими нормативами, а в отношении безопасности продукции и связанных с требованиями к продукции процессов ее производства, хранения, перевозки, реализации, эксплуатации, применения (использования) и утилизации — документами, принятыми в соответствии с международными договорами РФ.

С этой целью должна быть разработана программа ПК. Без этого документа компаниям запрещено работать — производить товары и оказывать услуги населению. Данный документ определяет лиц, ответственных за ПК, перечень мероприятий по его проведению, а также наименования рабочих мест, на которых должен контролироваться уровень вредных производственных факторов.

Проведение ПК регламентируется Федеральным законом № 52-ФЗ[3] и СП 1.1.1058-01[4].

К сведению

Несмотря на то что срок действия СП 1.1.1058-01 ограничен 31.12.2011, документ применяется на основании письма Роспотребнадзора от 15.02.2012 № 01/1350-12-32 «О действии СП 1.1.1058-01».

ПОРЯДОК РАЗРАБОТКИ И СОДЕРЖАНИЕ ПРОГРАММЫ ПРОИЗВОДСТВЕННОГО КОНТРОЛЯ

Разработка программы ПК требует определенных знаний по гигиене, санитарии, экологии.  Поэтому такая работа должна выполняться специалистами в этих областях. Кроме того, специалист, разрабатывающий программу ПК, должен хорошо знать предприятие, разбираться в особенностях технологии производства той или иной продукции.

Можно использовать типовые программы[5], но в неизменном виде они подойдут не каждому предприятию. Правильно составленная программа ПК содержит множество индивидуальных сведений о предприятии и является результатом зачастую коллективного труда, как правило, технологов, экологов, специалистов по охране труда.

Строгих требований к структуре, количеству разделов, их наименованию, набору мероприятий, которые должны найти в ней отражение, нет. Их определяют в каждом конкретном случае исходя из степени потенциальной опасности для человека той деятельности, выполняемой работы, оказываемой услуги, которая выполняется на объекте ПК. Во внимание принимаются также мощность объекта, возможные негативные последствия из-за нарушения санитарных правил.

Объектами ПК являются:

• общественные помещения;
• здания и сооружения;
• санитарно-защитные зоны;
• зоны санитарной охраны;
• транспорт;
• технологическое оборудование;
• технологические процессы;
• рабочие места, используемые для выполнения работ, оказания услуг;
• сырье, полуфабрикаты, готовая продукция;
• отходы производства и потребления.

Программа ПК составляется без ограничения срока действия. Необходимые изменения, дополнения вносятся в нее при изменении вида деятельности предприятия, технологии производства, других существенных изменениях, влияющих на санитарно-эпидемиологическую обстановку и (либо) создающих угрозу санитарно-эпидемиологическому благополучию населения.

Рассмотрим этапы разработки программы ПК

Этап 1. Назначаем ответственных за ПК

Для выполнения мероприятий, предусмотренных программой ПК, контроля за их реализацией назначаются ответственные должностные лица, за которыми в программе ПК закрепляются конкретные функции в части осуществления ПК.

Пример распределения обязанностей — в табл. 1.

Ответственные за организацию и осуществление производственного контроля определяют функциональные обязанности сотрудников, участвующих в производственном контроле. При этом они должны обеспечить:

• наличие официально изданных санитарных правил, методов и методик контроля вредных производственных факторов;
• проведение лабораторных исследований и испытаний в случаях, установленных санитарными правилами и нормативами;
• получение лицензий, контроль за наличием сертификатов, санитарно-эпидемиологических заключений, подтверждающих безопасность сырья, полуфабрикатов, готовой продукции и технологий производства, используемых при выполнении работ;
• разработку обоснований безопасности для человека новых технологий производства продукции, критериев безопасности и (или) безвредности факторов производственной среды, а также безопасности процесса выполнения работ;
• осуществление визуального контроля за выполнением санитарно-противоэпидемических (профилактических) мероприятий, соблюдением санитарных правил; разработку и реализацию мер, направленных на устранение выявленных нарушений;
• ведение учета и отчетности по вопросам, связанным с осуществлением производственного контроля;
• своевременное информирование населения, органов местного самоуправления, органов, уполномоченных осуществлять государственный санитарно-эпидемиологический надзор, об аварийных ситуациях, остановках производства, о нарушениях технологических процессов, создающих угрозу санитарно-эпидемиологическому благополучию.

Должностное лицо, ответственное за организацию и проведение лабораторных исследований, обязано обеспечить формирование ежегодного плана лабораторных исследований с учетом имеющихся на предприятии объектов производственного контроля, номенклатуры определяемых показателей и установленной периодичности.

Этап 2. Формируем перечень санитарно-эпидемиологических требований к деятельности предприятия

Чтобы правильно определить и в полном объеме отразить в программе ПК мероприятия, предусмотренные санитарно-эпидемиологическими требованиями, необходимо в первую очередь знать и иметь в наличии официально изданные санитарные правила, методы и методики контроля факторов среды обитания в соответствии с осуществляемой деятельностью предприятия.