Совокупность  указанных выше принципов и требований — основа эффективного функционирования системы внутреннего контроля.

     4. Основные этапы организации системы внутреннего контроля

     Организация системы внутреннего контроля в  общем случае находится под воздействием следующих факторов:

• отношение руководства к внутреннему контролю  (т.е.  насколько правильно понимает руководство роль внутреннего контроля в управлении организацией);
• внешние условия функционирования организации, ее размеры, оргструктура, масштабы и виды деятельности;
• количество и региональная неоднородность (разветвленность) месторасположения ее обособленных подразделений или дочерних компаний;
• стратегические установки, цели и задачи;
• степень механизации и компьютеризации деятельности;
• ресурсное обеспечение;
• уровень компетентности кадрового состава.

     В любом случае организация эффективно функционирующей системы внутреннего  контроля — это сложный многоступенчатый процесс, включающий  следующие этапы:

1. Критический анализ и сопоставление определенных для прежних условий хозяйствования целей функционирования организации, принятого ранее курса действий, стратегии и тактики с видами деятельности, размерами, оргструктурой, а также с ее возможностями.
2. Разработка и документальное закрепление новой (соответствующей изменившимся условиям хозяйствования) деловой концепции организации (что собой представляет организация, каковы ее цели, что она может, в какой области имеет конкурентные преимущества, каково желаемое место на рынке), а также комплекса мероприятий, способного привести эту деловую концепцию к развитию и совершенствованию организации, успешной реализации ее целей, укреплению ее позиций на рынке. Такими  документами должны быть положения о финансовой, производственно-технологической, инновационной, снабженческой, сбытовой, инвестиционной, учетной и кадровой политике. Данные положения должны разрабатываться на основе глубокого анализа (с проведением необходимых расчетов) каждого элемента политики и выбора из имеющихся альтернатив наиболее приемлемых для данной организации. Документальное закрепление политики организации в различных сферах ее финансово-хозяйственной деятельности позволит осуществлять предварительный, текущий и последующий контроль всех аспектов ее функционирования, отраженных в соответствующих пунктах (элементах) политики.
3. Анализ эффективности существующей структуры управления, ее корректировка. Необходимо разработать положение об организационной структуре, в котором должны быть описаны все организационные звенья с указанием административной, функциональной, методической подчиненности,  направления их деятельности, функции, которые они выполняют, установлен регламент их взаимоотношений, права и ответственность, показано распределение видов продуктов, ресурсов, функций управления по этим звеньям. То же самое относится и к положениям о различных структурных подразделениях (отделах, бюро, группах и т.д.), к планам организации труда их работников. Необходимо разработать (уточнить) план документации и документооборота, штатное расписание, должностные инструкции с указанием прав, обязанностей и ответственности каждой структурной единицы. Без такого строгого  подхода невозможно осуществлять четкую координацию функционирования всех звеньев  внутреннего контроля  организации.
4. Разработка формальных типовых процедур контроля конкретных финансовых и хозяйственных операций. Это позволит упорядочить взаимоотношения работников по поводу контроля финансово-хозяйственной деятельности, эффективно управлять ресурсами, оценивать уровень достоверности (качества) информации для принятия управленческих решений.
5. Организация отдела внутреннего аудита (или другого специализированного контрольного подразделения).
6. Определение путей совершенствования системы внутреннего контроля с учетом перманентного развития организации и непрерывно меняющихся внутренних и внешних условий ее функционирования.

     При организации системы внутреннего  контроля должны приниматься во внимание все ее принципы. Значение показателя ее результативности (совокупной результативности отдельных элементов системы  внутреннего контроля), полученного на основе экспертных оценок  и несложных расчетов, должно быть больше ее стоимости с учетом неполученного альтернативного дохода.

     Подводя итоги, следует сказать, что организация  эффективной системы внутреннего  контроля позволит:

• обеспечить эффективное функционирование, устойчивость и максимальное (согласно установленным целям) развитие организации в условиях конкуренции;
• сохранить  и эффективно использовать ресурсы и возможности организации;
• своевременно выявлять и минимизировать коммерческие, финансовые и внутрифирменные риски в управлении организацией;
• сформировать адекватную современным перманентно меняющимся условиям хозяйствования систему информационного обеспечения всех уровней управления, позволяющую своевременно адаптировать функционирование организации к изменениям во внутренней и внешней среде.

     В связи с этим особую актуальность приобретают задачи разработки типовых  программ организации, развития и совершенствования  системы внутреннего контроля (для  различных организаций в плане  организационно-правовых форм, видов и масштаба деятельности, размеров, организационных структур управления). Данные программы должны быть разнообразны. Их следует разрабатывать с учетом: различных начальных условий и возможностей организаций; тенденций развития экономики страны в целом и действующих механизмов ее функционирования; сложившихся национальных и местных традиций; менталитета персонала.  Со временем в России должны быть созданы «библиотеки» таких программ для различных типовых условий.

5.Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита

     Задачи  оценки системы бухгалтерского учета  и внутреннего контроля. В ходе аудиторской проверки аудитор обязан разобраться в системе бухгалтерского учета, которая применяется на проверяемом им экономическом субъекте, и при этом изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур. Масштаб и особенности системы внутреннего контроля, а также степень их формализации должны соответствовать размерам экономического субъекта и особенностям его деятельности. Аудитор в ходе аудиторской проверки обязан получить достаточную убежденность в том, что система бухгалтерского учета достоверно отражает хозяйственную деятельность проверяемого экономического субъекта. Особенности системы внутреннего контроля могут способствовать формированию такой убежденности.

     В том случае, если аудитор убеждается, что он может опереться на соответствующие  средства контроля, он получает возможность проводить аудиторские процедуры менее детально и (или) более выборочно, чем он делал бы в противном случае, а также может внести изменения в суть применяемых аудиторских процедур и в предполагаемые затраты времени на их осуществление.

     Аудиторские организации могут принять решение  о применении в своей деятельности большего количества градаций при оценках  эффективности и надежности, чем  три вышеупомянутые.

     Изучение  и оценка особенностей системы бухгалтерского учета, изучение и оценка системы внутреннего контроля должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки.

     Серьезные недостатки системы бухгалтерского учета и системы внутреннего  контроля, отмеченные в ходе аудиторской  проверки, а также рекомендации по их устранению следует отражать в письменной информации (отчете) аудитора руководству проверяемого экономического субъекта.

     Тестирование  системы внутреннего контроля аудируемого  лица. Система внутреннего контроля – совокупность организационных мер, методик и процедур, принятых руководством организации для упорядоченного и эффективного ведения хозяйственной деятельности. Система внутреннего контроля включает надзор и проверку:

• соблюдения требований законодательства;
• точности и полноты документации бухгалтерского учета;
• своевременности подготовки достоверной бухгалтерской отчетности;
• предотвращения ошибок и искажений;
• исполнения приказов и распоряжений;
• обеспечения сохранности активов.

     Аудитор в ходе аудиторской проверки должен принимать во внимание, что система внутреннего контроля экономического субъекта должна включать:

1. надлежащую систему бухгалтерского учета;
2. контрольную среду;
3. отдельные средства контроля.

     Система бухгалтерского учета – это совокупность конкретных форм и методов, обеспечивающих возможность для данной организации вести учет своего имущества и обязательств путем сплошного, непрерывного, документального и взаимосвязанного их отражения в учетных регистрах на основании первичных документов, т. е. осуществлять ведение бухгалтерского учета, а также формировать бухгалтерскую отчетность.

     Контрольная среда – понятие, характеризующее общее отношение, осведомленность и практические действия руководства проверяемой организации, направленные на установление, поддержание и развитие системы внутреннего контроля в организации. Контрольная среда включает:

• стиль и основные принципы управления организацией;
• организационную структуру организации;
• распределение ответственности и полномочий;
• кадровую политику и практику;
• порядок подготовки бухгалтерской отчетности;
• порядок подготовки внутренней отчетности для целей управления;
• согласование с требованиями, установленными применимым законодательством и внешними регулирующими органами.

     Средства  внутреннего контроля – составные части системы внутреннего контроля, установленные руководством организации на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею.

     Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно.

     Аудитор обязан оценивать систему внутреннего контроля экономического субъекта не менее чем в следующие три этапа:

1. общее знакомство с системой внутреннего контроля;
2. первичная оценка надежности системы внутреннего контроля;
3. подтверждение достоверности оценки системы внутреннего контроля.

     Оценка  надежности контрольной среды –  один из факторов, которые следует  принимать в расчет при определении  аудиторского риска. При этом используются три градации степени ее надежности: высокая, средняя, низкая. При описании системы внутреннего контроля в организации, относящейся, по мнению аудитора, к субъектам малого бизнеса, необходимо учитывать специфические особенности таких субъектов. Общим допущением служит то, что доверие аудитора к эффективности системы внутреннего контроля обычно должно быть ниже, чем для средних и крупных организаций.

     Документирование  изучения и оценки системы внутреннего  контроля для субъектов малого бизнеса  может проводиться в упрощенном виде по сравнению с документированием  средних и крупных организаций.

     Для этих субъектов возможно ограничиться только описанием результатов общего знакомства с системой внутреннего контроля или описать результаты общего знакомства с системой внутреннего контроля и дать оценку надежности контрольной среды.

     При первоначальном аудите у клиента должны быть получены документы, регламентирующие его учетную политику и систему бухгалтерского учета. Необходимая информация может быть получена также путем устного опроса и письменных пояснений. При повторяющемся аудите клиент должен либо предоставить информацию об изменениях в учетной политике и системе бухгалтерского учета по сравнению с периодом, проверенным в ходе предыдущей аудиторской проверки, либо подтвердить, что никаких изменений не было.

     В результате произведенного исследования систем бухгалтерского учета и внутреннего контроля, а также тестов средств контроля аудитор может понять, какие недостатки существуют в этих системах. Аудитор в разумные сроки должен уведомить руководство соответствующего уровня о выявленных им существенных недостатках структуры или функционирования систем бухгалтерского учета и внутреннего контроля. Обычно руководство информируют о существенных недостатках в письменном виде. Однако если аудитор считает, что информирование в устной форме более целесообразно, такое сообщение информации следует отразить в рабочих документах аудитора. В сообщении важно отметить, что представлены только те недостатки, которые стали известны аудитору в ходе аудиторской проверки, а также что проверка не предназначена для определения полной эффективности систем бухгалтерского учета и внутреннего контроля управленческим целям.

6. Оценка системы внутреннего контроля при проведении аудиторской проверки

     Повышение требований к финансовой отчетности, которые сформировались в начале 2000-х годов, изменили подходы к анализу системы внутреннего контроля (далее - СВК). Наблюдается общая тенденция к ужесточению мер по подготовке достоверной отчетности. Появилось стремление обязать аудиторов давать в своих отчетах оценку СВК. Это выразилось в разработке стандартов, обеспечивающих учет качества контроля аудируемых лиц. Появились новые стандарты ISA 315, ISA 330, которые увязывают оценку аудиторских рисков и аудиторские процедуры по оцененным рискам с анализом надежности СВК аудируемых лиц с точки зрения возможного искажения финансовой отчетности, что привело к внесению дополнений и поправок практически во все МСА.