Расходы Банка России

Проведение первого аудита/проверки (когда существующей информации об организации явно недостаточно) и каждая последующая проверка/аудит очень отличаются. На первом этапа один из приоритетов проведения проверки состоит в ознакомлении с организацией и установлении взаимоотношений с руководством. В частности, на первом этапе, как правило, только формируется представление о процессах/контрольных мероприятиях, предлагаются/пробуются критерии оценки эффективности, согласовываются с руководством принципы оценки деятельности, которые можно затем перенести на последующие проверки без предварительного изучения. Дальнейшие проверки уже могут ссылаться на накопленный опыт и знания об организации процессов и, соответственно, являются более строгими, затрагивать более чувствительные сферы деятельности более формально. Например, если в первый период проверяющие могут спросить у руководства о том, как должен осуществляться процесс, на основе каких критериев; то в последующий период можно проводить оценку, отталкиваясь от данных критериев. Естественно, что при проведении проверок, накапливается информация об организации, что позволяет планировать проводимые проверки в перспективе и корректировать/адаптировать сферы проверок по мере изучения информации об организации и более подробного ознакомления с деятельностью.

На рис. 8.2 представлен порядок планирования и подготовки к проведению аудита/проверки.

Рис. 8.2 – Порядок планирования и подготовки к проведению аудита/проверки

9. Проверка финансово-хозяйственной деятельности Центрального банка Российской Федерации (Банка России)

Аудит в очень редких случаях может выявить отдельные нарушения и ошибки выполнения процессов. Как правило, это зависит от выборочной формы проверки, в то время как в организациях (даже небольшого масштаба) осуществляются тысячи отдельных транзакций. Транзакционный контроль за деятельностью организаций лежит на «втором уровне» контроля – т. е. на вспомогательных подразделениях, которые отслеживают, обеспечиваются и проверяют соответствие транзакций внутренним/внешним требованиям.

Аудит имеет неограниченный доступ к информации. Однако, при этом большая часть информации контролируется/ составляется руководством проверяемой организации, которое в состоянии варьировать предоставляемой информацией в зависимости от проверяемой сферы и критериев проверки. Например, при запросе полных списков о какой-либо деятельности, аудиторам достаточно затруднительно гарантировать, что предоставленные данные включают все записи.

Проверка полноты данных является одной из самых распространенных проверок в аудите, при этом одной из наиболее сложных. Соответственно, аудиторская проверка так или иначе наполнена условными данными (лучшими из доступных за отведенное время). Тем не менее, за счет перекрестной проверки данных между разными источниками можно определить несоответствия и противоречия, которые затем можно интерпретировать в зависимости от целей аудита. В отличие от финансового аудита (в котором многие учетные регистры и записи четко определены и существует вполне распространенная практика ведения финансового и бухгалтерского учета) в операционном аудите эффективности существует намного больше разнообразия, что практически невозможно оправить четкими рамками (либо на выявленные ограничения и условности данных может быть приведено обоснованное объяснение). Таким образом, целостность и достоверность данных для операционного аудита обеспечивается формой запроса информации – например, в определенной последовательности или из различных источников для перекрестной проверки достоверности.

Еще одной сложностью оценки эффективности (правомерности и целесообразности) является то, что на многие вопросы аудита о процессах деятельности и принимаемых решениях, достаточно сложно получить первоначальную информацию от руководства проверяемой организации. Одной из самых распространенных сложностей для проведения аудита является выявление всех особенностей процесса (на основе внутренних регламентов, требований и т. д.), по которым можно проводить проверку и выявлять несоответствия. Как правило, при выявлении несоответствий деятельности по первичному этапу проверки всегда можно получить объяснение некой особенности процесса, которая позволяет это обосновать. При проведении формального внешнего аудита (финансового, операционного) в коммерческих целях всегда присутствует этап того, что менеджмент компании делает определенное утверждение (описание процесса, деятельности, результатов деятельности), которое затем проверяется и подтверждается аудиторами. В отсутствии такого утверждения, проверка эффективности скорее напоминает консалтинговый проект, когда предоставляется определенное количество рекомендаций для улучшений, но не высказывается какого-либо мнения (т. к., изначально отсутствует утверждение от менеджмента компании).