Ішкі аудиттердің қажеттілігі орта және ірі ұйымдар үшін үйреншікті жағдайға айналды. Шағын компаниялар жұмыс процестерінің көлемінің аз болуына байланысты әрдайым аудит жүргізе бермейді, бірақ олардың кейбіреулері үшін мұндай бақылау көп пайда әкелуі мүмкін. Процесті жақсарту, жоспарлау және дайындық туралы осы мақалада оқыңыз. Мұнда сіз мысалды пайдалана отырып, кәсіпорында ішкі аудит жүргізу туралы ақпаратты таба аласыз.
Ішкі аудит бағдарламасы және кестесі
Тексеруді жоспарлау дайындықтың өте маңызды кезеңдерінің бірі болып табылады. Осы уақытта жұмыстың жалпы көлемін бағалау, тексерудің кестесі мен мерзімін анықтау, бақылау бағдарламасын жасау, сәйкес әдістемені таңдау және ең алдымен ең проблемалық бөлімшелерді анықтау қажет.
Сондай-ақ, жоспарлау кезеңінде ықтимал сыртқы әсерлерді ескеруге тырысқан жөн.
- Ішкі аудит бағдарламасы жоспармен бірге жасалады. Көбінесе бағдарламада белгілі бір компанияда бақылауға жататын ең маңызды аспектілерді ескеретін жеке нысаны болады. Бұл құжат аудитор қызметінің барлық нюанстарын сипаттайды және келесі тармақтарды қамтиды:
- Ішкі аудит жүргізудің негізгі мақсаты.
- Қолдану аясы.
- Анықтамалар мен қысқартулар.
- Қосымша құжаттар туралы ақпарат.
- Өтінімге жауапты тұлғалардың тізімі.
- Аудит процесінің сипаттамасы.
- Бақылау тексерулерінің кестесі мен кезеңділігі.
- Аудиттің егжей-тегжейлі жоспарын дайындау.
- Қажетті құжаттарды дайындау.
- Ақпаратты жинау реттілігі.
Қорытынды есептерді дайындаудың нюанстары.
Ішкі аудит жүргізу туралы бұйрық (үлгі)
Ішкі аудит жүргізу туралы бұйрық – 1
Ішкі аудит жүргізу туралы бұйрық – 2
Ішкі аудитті үшінші тарап компаниясы жүргізген кезде бұйрыққа келісім қосылуы керек. Тек осы құжаттың негізінде VA жүргізуге келісім-шартқа қол қоюға болады.
Ішкі аудитті жүргізу ережелері мен тәртібі төменде сипатталған.
ISO 9001 стандартына сәйкес СМЖ ішкі аудитін жүргізу мына бейнеде көрсетілген:
Ішкі аудит жүргізудің белгілі халықаралық және ресейлік стандарттары бар. Сонымен қатар, өзіңіздің ішкі VA ережелеріңізді әзірлеуге заңды түрде тыйым салынбайды. Федералды стандарттардың негізгі бөлігі ұсынылатын қызметтердің сапасын қамтамасыз ету үшін олардың жұмысын реттейтін үшінші тарап аудиторларының қызметіне қатысты.
Сонымен бірге белгілі бір компания жасаған ішкі аудит стандарттары федералды және халықаралық ережелерге қайшы келе алмайды. Ережелердің деңгейіне қарамастан, олардың барлығы бірнеше блоктарға бөлінген. Оның ішінде 3 міндетті:
- №1 блокаудиторлардың ұйымдастыру-шаруашылық қызметінің қыр-сырын көрсетеді.
- №2 блокаудиторлардың міндеттерін, аудиторлық дәлелдемелерді алу жолын және қорытынды жасау тәртібін көрсетеді.
- №3 блокәдістерді, құжаттаманы және жұмыс нұсқауларын таңдау ережелерін қамтиды.
Аудиттен сенімді мәліметтерді алу үшін нақты ережелері бар аудит құрылымының болуы қажет екенін түсіну маңызды. Белгілі бір стандарттарға сәйкес жүйеленген іс-әрекеттер ғана нақты нәтижелерді көрсете алады.
Қадамдық қадамдар
Бір қарағанда, ішкі аудит жүргізу өте қарапайым. Бұл процедура тек 3 қадамды қамтиды:
- Алдын ала дайындық.
- Аудиторлық дәлелдемелерді жинау.
- Тексеру нәтижелерін тіркеу.
Көбінесе бұл кезеңдерді: дайындық, жұмыс және қорытынды деп атайды. Кез келген кезеңді жою немесе елемеу ішкі тыңдауды кез келген мағынадан айырады.
- Дайындық кезеңінде бақылау объектісі туралы қажетті мәліметтерді, құжаттарды және әртүрлі ақпаратты жоспарлау және жинау қажет.
- Жұмыс кезеңі таңдалған бақылау әдістерін тікелей қолдануды, сынақтарды жүргізуді, дәлелдемелерді іздеуді және жүргізілген іс-шараларды құжаттауды қамтиды.
- Қорытынды кезеңде аудиттің қорытындысы шығарылады, аудитке талдау жасалады және құжаттаманы дайындау аяқталады.
Іске асыру нәтижелері
- Барлық VA нәтижелері кейінгі зерттеу үшін құжатталған нысанда болуы керек. Көбінесе құжаттар кішірек формаларды білдіреді. Ол анықталған кемшіліктер туралы ақпаратты ғана емес, сонымен қатар оларды жоюдың ұсынылған жолдарын көрсетеді. Сондай-ақ, ішкі аудит нәтижелері міндетті түрде жұмыс процестерінің тиімділігін арттырудың ықтимал жолдарын көрсетеді.
- Есептер мен басқа да аудиторлық құжаттамаларды жасаудан басқа, басқа процедура қажет. Инспекторлар жұмысының тиімділігінің критерийлерін алдын ала нақтылау және ішкі аудит аяқталғаннан кейін жүргізілген бақылаудың сапасын талдау маңызды.
- Көбінесе бұл критерийлерге тексерудің белгіленген мерзімдеріне сәйкестігі, барлық зерттелген мәселелер бойынша толық және нақты түсініктемелердің болуы және болашақта ықтимал проблемалардың көрсеткіші кіреді. Сондай-ақ аудиторлардың қызметін тексеру ережелерінің сақталуына және әртүрлі бақылау әдістерін дұрыс қолдануына талдау жасау қажет. Тағы бір критерий – жүргізілген тексеру бойынша құжаттаманың болуы, толықтығы және уақтылы ұсынылуы.
Ішкі аудитті жүргізу кезінде оны дайындау үлкен рөл атқарады (және бұл туралы ұмытпаңыз!). Дұрыс жүргізілген дайындықсыз инспекторлардың сапалы жұмысы мүмкін емес. Бірыңғай аудит жүйесі жоқ, әрбір компания бақылау әдістерін дербес біріктіреді, сондықтан дайындыққа, аудиттің өзіне және жұмыс тиімділігін талдауға ерекше назар аударған жөн.
Менеджмент жүйесінің ішкі аудитін жүргізу осы бейнеде сипатталған:
Ішкі аудиттің кәсіби тәжірибесінің халықаралық стандарттары (IPSIA) тәуекелге негізделген ішкі аудит жоспарын қалыптастыруды талап етеді, атап айтқанда, жылына кемінде бір рет өткізілетін тәуекелдерді ресми түрде бағалау негізінде.
Канондық тәсіл.
Әрине, канондық тәсілді қолданыстағы тәуекелді бағалауға негізделген тәсіл деп атауға болады. Бұл сайтта мен ішкі аудиттің жылдық жұмыс жоспарын құру тәсілдерін көрсететін жеткілікті веб-сайт бар.
Осылайша, ағымдағы және қалдық тәуекелдің есептелген математикалық күтулері бар тәуекелдер тізілімі бар. Ішкі аудит үшін тәуекелдерді бағалаудан бастау керек.
Біріншіден, тәуекелдерді бағалау үшін қандай математикалық күтуді қолдану керек екенін анықтау керек. Менің ойымша, сіз қазіргіге сәйкес рейтингті қоюыңыз керек. Логика шамамен мынадай: басшылық әрқашан «иә, бізде қазір бәрі нашар (немесе, жақсы, бәрі жақсы), бірақ жақын арада ол нашарлайды (немесе одан да жақсырақ болады)» деп талап етеді. Тәжірибе көрсеткендей, жақын болашақ әрдайым тез келе бермейді (ақыр соңында, адам өмірінің ұзақтығы ғаламның өмір сүру уақыты тұрғысынан елеусіз, ал бұл масштабта жақын болашақ тіпті 100 жылды құрайды). Сондықтан тексеру жоспары ағымдағы математикалық күту негізінде құрылды. Бірақ теориялық тұрғыдан мен аудит жоспары қалдық тәуекелдердің математикалық күтуіне де, ағымдағы және қалдық тәуекелдердің математикалық күтулері арасындағы дельтаның өзгеруіне де негізделген жағдайға рұқсат етемін. Соңғысының логикасы басшылық жасаған күш-жігердің тиімділігін тексеру болып табылады
Еңбек сыйымдылығын анықтау кезінде басшылықтың шешім қабылдау жылдамдығын есепке алудың қажеті жоқ. Егер белгілі бір басшы демалысқа байланысты үш апта үзіліс жасаса, ішкі аудит бөлімінің қызметкері басқа нәрсемен айналысуы керек. Иә, әртүрлі психологиялық типтер бар, сонымен қатар ішкі аудиторлар арасында да. Неғұрлым көп нәрсе істеуім керек болса, соғұрлым көп жұмыс істейтін сияқтымын. Мүмкін, бұл менің ерекшелігім: стресс біреуге көмектеседі, ал басқаларға кедергі жасайды. Бірақ стресске төзімділік барлық бос орындар үшін қажет сияқты.
Жоспарлау.
Кейбір айқын жоспарлау кеңестері.
№1 кеңес. Егер жыл ішінде процесс қисықтарының үлкен өзгерістері жоспарланса, аудитті қаңтар-ақпан айларына жоспарлаған жөн (жоғарыдағы бағдарламаның айқын мысалы – ағымдағы сатып алу жүйесінің аудиті).
№2 кеңес. Егер басшылық орындау күнін 33 наурызда көрсетсе, процесті орындау аудитін 34 наурызда бастаған жөн.
№3 кеңес. Шілде-тамыз айларына іссапарды жоспарламаңыз. Әрине, жаздағы экскурсиялар қыс мезгіліне қарағанда әлдеқайда қызықты (бірақ мен үшін қыста ыңғайлырақ, өйткені сіз термен суланбайсыз). Бірақ ақпан немесе қарашада билеттер мен басқа да тұру орындары әлдеқайда арзан. Біз жоспардан тыс тапсырмалар туралы айтып отырған жоқпыз - мұнда, егер бірдеңе қажет болса, ол дереу қажет.
Қатені тапсаңыз, мәтін бөлігін бөлектеп, басыңыз Ctrl+Enter.
Бүгінгі таңда бизнесте «ішкі аудит» ұғымы кең тарады. Көптеген ірі кәсіпорындар мен компаниялар өз қызметкерлерін оқытып, ішкі аудит қызметтері мен бөлімдерін құруды жөн көреді. Сонымен қатар, еңбек нарығында тиісті білімі бар, халықаралық дипломы бар мамандарға сұраныс үнемі артып келеді.
Кәсіпорындағы ішкі аудиттің міндеттері
Кәсіпорындағы ішкі аудит – бұл кәсіпорынның қызметін жақсартуға объективті және тәуелсіз кеңестер мен кепілдіктер беруге бағытталған қызмет. Ішкі аудиттің мақсаты – тәуекелдерді бағалау, оларды азайту жолдарын іздеу, сонымен қатар бизнес-процестердің табыстылығын арттыру.
Аудиторлық кеңестер процестердің өнімділігі мен сенімділігі туралы бағалауды, талдауды және есеп беруді қамтиды. Олар тікелей ұйым әкімшілігіне жіберіледі.
Кәсіпорындағы ішкі аудиттің негізгі міндеттері:
- бөлімшелердің тиімділік деңгейін анықтау үшін ішкі бақылау жүйелерін тексеру;
- тәуекелдерді басқарудың интеграцияланған жүйесін әзірлеу, оның жұмысын талдау, сондай-ақ оларды азайту жөніндегі шараларды құру;
- корпоративтік басқару қағидаттарының сақталуын бақылау.
Ішкі аудитті енгізу қажеттілігі
Соңғы уақытта Ресейде басқару мен бизнесті иелену функцияларын бөлуге баса назар аударылды. Меншік иелері ұйымды дамытудың бір жалпы стратегиясын жүзеге асырады және негізгі бағыттарды басқарады және, әдетте, шағын және күнделікті мәселелерді шешу үшін топ-менеджерлерді жалдайды. Бұл жағдайда кәсіпорын жағдайды бақылау құралын – ішкі немесе сыртқы аудитті пайдаланады. Ол меншік иелеріне бүкіл ұйымның қызметіне толық және объективті баға алуға мүмкіндік береді.
Ресейлік компанияларда ішкі аудитті жүзеге асыруға 2011 жылғы 6 желтоқсандағы «Бухгалтерлік есеп туралы» Федералдық заң әсер етті. 19-бапқа сәйкес, 2013 жылдың басынан бастап барлық шаруашылық жүргізуші субъектілер шаруашылық қызметке ішкі бақылау жүргізуі тиіс.
Ішкі аудитке арналған бақылау парағы
Бухгалтерлік және басқарушылық есепті, сондай-ақ бизнестің басқа салаларын бақылау барлық кәсіпорындарда болуы керек. Дегенмен, бұл процедураның ерекшеліктері туралы білу маңызды. Барлық процестер бір-бірін ретті түрде орындауы керек. Өйткені дәл осы талапты орындау арқылы бақылаушы органдардың аудитін жүргізу кезінде көптеген қателіктер мен мәселелердің алдын алуға болады. Бақылау парағын толтыру процесті айтарлықтай жеңілдетеді. Оның рөлін асыра айту өте қиын.
Тексеру парағы туралы не білуіңіз керек
Бұл құжат жүргізіліп жатқан аудитке қатысты егжей-тегжейлі сұрақтар тізімінен тұрады. Тексеру парағында заңмен белгіленген нақты пішім жоқ. Дегенмен, оны ресімдеу және толтыру кезінде кейбір ережелерді сақтау қажет. Бұл аудит процесінде проблемалардың ықтималдығын азайтатын нәрсе.
Шындығында, тексеру парағының көмегімен сіз тек аудит кезінде ғана емес, сонымен қатар кәсіпорынның ағымдағы қызметі кезінде де көптеген мәселелер мен тапсырмаларды шеше аласыз. Бұл құжатты әртүрлі ұйымдар, бақылаушы органдар және олардың лауазымды тұлғалары пайдалана алады.
Бақылау парағын пайдалану арқылы сіз келесі мәселелерді шеше аласыз:
- заңнамалық нормаларға сәйкес аудитті дұрыс жоспарлау;
- аралық және таңдамалы бақылауды жүзеге асыру, уақытты тиімді басқаруды жүргізу;
- аудиттің маңызды бөліктерін өткізіп алмауын қамтамасыз етеді;
- есте сақтау құралдарының бірі болып табылады;
- аудитті жеңілдетеді;
- оның көмегімен аудит жан-жақты, құрылымдық және тұтас және т.б.
Осы құжатты дайындауды реттейтін заңнамалық акт 2008 жылғы 30 желтоқсандағы № 307 «Аудиторлық қызмет туралы» Федералдық заң болып табылады.
Ішкі аудитке арналған тексеру парағының мысалын табуға болады.
СМЖ ішкі аудиті
СМЖ - сапа менеджменті жүйесі - экономикалық қызметтің тұрақтылығын, жоғары сапаны және өнімді өндіруге немесе қызметтерді көрсетуге кететін шығындарды азайтуды қамтамасыз ету және бақылау мақсатында құрылған компанияның бүкіл басқару жүйесінің бөліктерінің бірі.
СМЖ сәйкес құжаттаманың құрылымы келесідей:
- сапа талаптары (сапа бойынша нұсқаулық);
- өнім мен қызмет сапасы саласындағы мақсаттар мен саясат;
- талап етілетін құжатталған процестер;
- процедуралардың регламенті, жұмыс нұсқаулары;
- сапа жазбалары.
Сапа менеджменті жүйелерінің аудиті федералдық немесе халықаралық заңнамамен реттелмейді. Сондықтан кәсіпорында сапа жүйелеріне аудит жүргізу тәртібі мен ережелерін анықтайтын міндетті заңнамалық нормалар жоқ. Бұл ұйымның сапа жүйелерін сертификаттауға ерікті ниетімен түсіндіріледі. Ал сапа жүйесін құру мен енгізуге ілесетін жұмыстардың барлығы да ерікті бастама.
Демек, СМЖ аудитін жүзеге асыратын ұйымдар өз қызметін қосымша лицензияларсыз немесе басқа рұқсаттарсыз жүзеге асыра алады. Сонымен қатар, ішкі аудит жүргізу үшін бұл құжаттар қажет емес. Осыған қарамастан, СМЖ аудитін жүргізуді реттейтін арнайы ережелер бар. Мысалы, ISO 19011:2011, ол «Менеджмент жүйелерінің аудиті бойынша нұсқаулықтар» деп аталады. Оны ішкі және сыртқы аудит үшін пайдалануға болады.
Ішкі аудит жүргізу туралы бұйрық
Ішкі аудит жүргізу туралы бұйрық кәсіпорын басшысымен ресімделетін және мыналарды белгілейтін ішкі құжат болып табылады:
- аудит жүргізу күндері;
- оның орындалуына жауапты ішкі аудиторлар мен мамандар тобы;
- ішкі аудит жүргізу үшін жағдайларды қамтамасыз ету;
- аудитті бақылау.
Қалай ішкі аудит маманы болуға болады
Кәсіпорынның ішкі бақылауын жүзеге асыра алатын мамандарға сұраныс күн сайын артып келеді. Бірақ оларға қойылатын талаптар да артып келеді. Олардың қаржы секторында білімі болуы, ішкі бақылау мен корпоративтік басқаруды түсінуі, ішкі аудиттің ұлттық және халықаралық стандарттарын білуі, сондай-ақ талдауды қажет ететін қызметтің ерекшеліктерін түсінуі керек.
Онлайн оқыту әрқашан бос емес қаржылық мамандарды құтқаруға келеді. Онлайн курстар үйде немесе жұмыста ыңғайлы, ыңғайлы, таныс жағдайда негізгі іс-әрекетіңізді үзбей оқуға мүмкіндік береді. Қашықтықтан оқытудың сапасы жоғары білікті мұғалімдерді тарту, модульдік курс жүйесі, онлайн тестілеу және т.б. арқасында оның бетпе-бет қарағандағысынан кем түспейді және жиі асып түседі.
Ішкі аудит бойынша дипломдар мен сертификаттар
Ішкі аудит саласындағы біліктілігіңізді растайтын диплом алу үшін шетелдік институттың халықаралық бағдарламасын таңдау керек. Бүгінгі таңда ресейлік мамандар IPFM, IFA, ICFM және CIA сияқты бағдарламаларға қол жеткізе алады.
3. Нормативтік сілтемелер
ISO 9000:2005 – «Сапа менеджменті жүйелері. Негіздер және лексика».
ISO 9001:2008 – «Сапа менеджменті жүйесі. Талаптар».
ISO 19011:2002 – «Сапа және/немесе қоршаған ортаны басқару жүйелерінің аудиті бойынша нұсқаулық».
4. Терминдер, аббревиатуралар және белгілер
Терминдер мен анықтамалар:
Аудит (верификация) – келісілген критерийлердің (ISO 9000:2005) орындалу дәрежесін анықтау мақсатында аудиторлық дәлелдемелерді алудың және оны объективті бағалаудың жүйелі, тәуелсіз және құжатталған процесі.
Аудитор – аудит жүргізу үшін қажетті жеке қасиеттер мен құзыретті көрсеткен тұлға (ISO 9000:2005).
Аудиторлар тобы – техникалық мамандардың көмегімен (қажет болған жағдайда) аудит жүргізетін бір немесе бірнеше аудиторлар.
Қолданылатын қысқартулар:
DP – құжатталған процедура
СМЖ – сапа менеджменті жүйесі
Аңыз:
Процесс операцияларын айыру/біріктіру
5. Процестің сипаттамасы
5.1 Негіздер
KPMS-те СМЖ аудиті келесі мақсаттармен жүзеге асырылады:
- СМЖ ISO 9001:2008 стандартының талаптарына сәйкестік деңгейін анықтау;
- ішкі нормативтік құжаттардың талаптарына СМЖ сәйкестік деңгейін анықтау.
Аудит жоспарлы (аудиттің жылдық жоспары негізінде) және жоспардан тыс (бас директордың бұйрығы негізінде) жүргізілуі мүмкін.
Жоспарлы тексерулердің жиілігі кемінде жарты жылда бір рет болуы керек.
Сапа жөніндегі қызметкер аудитті ұйымдастыруға жауапты.
Жетекші аудитор аудитті жүргізуге жауапты.
Ішкі аудиттің жылдық жоспары 20 желтоқсаннан кешіктірілмей әзірленеді және бекітіледі. Жылдық ішкі аудит жоспарын сапа жөніндегі қызметкер әзірлейді. СМЖ ішкі аудитін жоспарлау кезінде әрбір бөлімнің, әрбір процесстің және ISO 9001:2008 талаптарының әрқайсысының міндетті аудиті қарастырылады.
Әрбір аудитті бастамас бұрын тексеру кестесі жасалады. Кесте тексеру күнінен бір апта бұрын жасалады.
Ішкі аудитті жүргізу үшін кәсіпорын қызметкерлерінің арасынан жетекші аудитор, аудиторлар және техникалық мамандар тағайындалады. Бас аудитор мен аудиторлардың кандидатураларын Сапа жөніндегі уәкіл анықтайды. Жетекші аудитор мен аудиторларды тағайындау персонал жөніндегі бас директордың бұйрығымен жүзеге асырылады. Бұйрықта кездесудің ұзақтығы көрсетілуі мүмкін. Егер мерзім көрсетілмесе, бас директор (аудиторлар) бас директордың жаңа жетекші аудиторды (аудиторды) тағайындау туралы бұйрығы негізінде ғана белгіленбеген мерзімге тағайындалды және аудитор мәртебесін жоғалтады деп есептеледі. немесе компаниядан шығарылған кезде.
Жетекші аудитордың ұсынысы бойынша әрбір аудитке техникалық мамандар (қажет болған жағдайда) тағайындалады. Техникалық мамандарды тағайындау ұйымның ішкі аудитін жүргізу туралы бұйрықпен жүзеге асырылады.
Тексеру кестесін жасау кезінде тексеру объектілері арасында аудиторлар мен техникалық мамандарды бөлу олардың аудиторлар мен техникалық мамандар жұмыс істейтін бөлімшелерді тексеру мүмкіндігін болдырмауы керек.