Определение службы внутреннего аудита (см. пункты 2, 14(a))
А1. Цели и объем работы службы внутреннего аудита обычно включают мероприятия по обеспечению уверенности и консультированию, направленные на оценку и повышение эффективности процессов корпоративного управления, управления рисками и внутреннего контроля организации, такие как:
Мероприятия, связанные с корпоративным управлением
Служба внутреннего аудита может оценивать процесс корпоративного управления с точки зрения достижения им целей, касающихся этических норм и ценностей, управления результатами деятельности организации и подотчетности, информирования соответствующих подразделений организации о рисках и контроле, а также эффективности информационного взаимодействия между лицами, отвечающими за корпоративное управление, внешним и внутренними аудиторами и руководством.
Мероприятия, связанные с управлением рисками
Служба внутреннего аудита может содействовать организации в выявлении и оценке областей, наиболее подверженных рискам, а также принимать участие в совершенствовании системы управления рисками и внутреннего контроля (включая повышение эффективности процесса подготовки финансовой отчетности).
Служба внутреннего аудита может выполнять процедуры, направленные на содействие организации в выявлении случаев недобросовестных действий.
Мероприятия, связанные с внутренним контролем
Оценка системы внутреннего контроля. На службу внутреннего аудита может быть возложена обязанность по проверке средств контроля, оценке их функционирования и предоставлению рекомендаций по их улучшению. Выполняя данные обязанности, служба внутреннего аудита обеспечивает уверенность в отношении конкретного средства контроля. Например, служба внутреннего аудита может планировать и проводить тесты или другие процедуры по обеспечению уверенности руководства и лиц, отвечающих за корпоративное управление, в отношении структуры, внедрения и операционной эффективности системы внутреннего контроля, включая те средства контроля, которые являются значимыми для аудита.
Изучение финансовой и операционной информации. На службу внутреннего аудита может быть возложена обязанность по проверке средств, используемых для выявления, признания, оценки и классификации финансовой и операционной информации и составления отчетов по ней, а также по особому изучению отдельных статей, включая детальное тестирование операций, остатков по счетам и процедур.
Проверка операционной деятельности. На службу внутреннего аудита может быть возложена обязанность по проверке результативности и эффективности операционной деятельности, включая нефинансовую деятельность организации.
Проверка соблюдения требований законов и нормативных актов. На службу внутреннего аудита может быть возложена обязанность по проверке соблюдения законов, нормативных актов и прочих внешних требований, а также политики и директив в области управления и прочих внутренних требований.
А2. Мероприятия, выполняемые службой внутреннего аудита, могут внутри организации выполняться подразделениями с другими названиями. Некоторые или все обязанности службы могут быть также переданы сторонней организации, оказывающей соответствующие услуги. Однако ни название подразделения, ни то, что его действия выполняются внутренним подразделением или сторонней организацией, не являются решающими факторами при определении того, может ли внешний аудитор использовать работу службы. Скорее, наиболее важную роль играют характер мероприятий, то, насколько статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, уровень их профессиональной квалификации и применение систематического и упорядоченного подхода в работе. При упоминании работы службы внутреннего аудита в настоящем стандарте речь также идет о других подразделениях и сторонних организациях, обладающих указанными выше характеристиками.
А3. В отношении лиц в организации, выполняющих операционные и управленческие функции и обязанности и не входящих в состав службы внутреннего аудита, обычно существуют угрозы объективности, из-за чего для целей настоящего стандарта их нельзя рассматривать как часть службы внутреннего аудита, хотя они могут осуществлять контрольные действия, которые могут быть протестированы в соответствии с МСА 330.
По этой причине мониторинг, осуществляемый руководителем-собственником, не будет считаться аналогом деятельности службы внутреннего аудита.
________________