Internal Audit Engagement: Stages
-
Upload
vasily-kudrin -
Category
Business
-
view
224 -
download
1
Transcript of Internal Audit Engagement: Stages
![Page 1: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/1.jpg)
Этапы аудиторского задания
Управление внутреннего аудита
14/10/2003
![Page 2: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/2.jpg)
Внутренний аудит
- это деятельность по предоставлению независимых и объективных гарантий и консультаций, организуемая на предприятии с целью увеличения добавленной стоимости и усовершенствования бизнес-процессов.
- способствует достижению поставленных целей путем систематического, последовательного подхода к оценке и повышению эффективности управления рисками, бизнес-процессами предприятия/организации.
![Page 3: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/3.jpg)
Этапы процесса аудита. Международная база
http://auditnet.org/
• Планирование АЗ• «Полевые» работы• Аудиторский отчет• Обзор дальнейших действий
![Page 4: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/4.jpg)
Этапы аудиторского процесса
Мониторинг действий клиента
(по вопросам, обозначенным в
заключении)
Определение направления
аудита
Планирование аудита
Проведение аудита
Подготовка аудиторского заключения
![Page 5: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/5.jpg)
Этапы процесса аудита. Arthur Andersen + Williams = Mazheikiu Nafta
• Определяем области • Планируем • Проводим • Подводим итоги
![Page 6: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/6.jpg)
Почему аудитор должен что-то еще делать до «полевых» работ
Аудитор понимает
• Цели• Ресурсы• Процессы (операции)• Риски• Системы контроля• Возможные улучшения систем
![Page 7: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/7.jpg)
Функция объемов работОпределение области (Планирование)
«Полевые» работы
разумные границы
оптимум
![Page 8: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/8.jpg)
Основные результаты «до-полевых» работ
• Определяем область АЗ• Распределяем ресурсы согласно целям• Разрабатываем программу аудита
![Page 9: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/9.jpg)
Определение области АЗ. Стандарт 2200
• Определенная область достаточна для достижения целей АЗ• Область (объем) работ охватывает соответствующие системы, регистры, персонал и активы, в т.ч. те, что под контролем третьих лиц
![Page 10: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/10.jpg)
Определение области АЗ. Схема
Определяемобласть работы
ИницируемАЗ Предложение АЗ
ОткрываемАЗ
Собираемсоответствующую,
своевременнуюинформацию
Анализируеми оцениваеминформацию
Завершаемсоставлениепредложения
АЗ
Получаемодобрение
руководством ВАпредложения АЗ
![Page 11: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/11.jpg)
Определяем области :Инициируем АЗ
• Подготавливаем руководство АЗ (для целей контроля)• Документируем составление плана АЗ • Рассматриваем необходимость вовлечения команды АЗ
![Page 12: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/12.jpg)
Определяем области : Собираем информацию
• Внутренняя информацию• Ключевая информация о клиенте.
Главное – бизнес-цели!
• Цели и риски• Встреча с топ-менеджером клиента. Куратор со стороны клиента.
![Page 13: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/13.jpg)
Определяем области : Анализируем и оцениваем информацию
• Ключевые цели
• Ключевые риски
![Page 14: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/14.jpg)
Определяем области : Завершаем составление предложения АЗ.
Получаем одобрение предложения АЗ.
• Время и сроки• Оцениваем области и цели• Передаем предложение менеджеру АЗ• Согласуем предложение АЗ
![Page 15: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/15.jpg)
Определение области АЗ. Схема (повтор)
Определяемобласть работы
ИницируемАЗ Предложение АЗ
ОткрываемАЗ
Собираемсоответствующую,
своевременнуюинформацию
Анализируеми оцениваеминформацию
Завершаемсоставлениепредложения
АЗ
Получаемодобрение
руководством ВАпредложения АЗ
![Page 16: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/16.jpg)
Функция объемов работ:Определение области / Планирование
Определение области
Планирование
разумные границы
оптимум
![Page 17: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/17.jpg)
Планирование АЗ. Схема
Планируем
Планируем АЗ Коммуникации поплану АЗ
Делаем план АЗспецифичным, измеримым,
реалистичным ипривязанным ко времени
Подготовка для команды АЗвводящей в курс дела
встречиПроводимвходящую
встречу
Готовимписьмо-обязательство
Роли иобязанности
![Page 18: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/18.jpg)
Планируем : SMART соответствующий план
• Ограничения АЗ• ЧТО• КТО• КАК и КОГДА
![Page 19: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/19.jpg)
Планируем : Встреча, вводящая в курс дела
(kick-off)
• Информируем команду о предстоящей встрече
• Закрываем вопросы по задачам АЗ и срокам
![Page 20: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/20.jpg)
Планируем : Коммуникации по программе АЗ
• Вступительная встреча
• Письмо-обязательство
![Page 21: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/21.jpg)
Планирование АЗ. Схема (Повтор)
Планируем
Планируем АЗ Коммуникации поплану АЗ
Делаем план АЗспецифичным, измеримым,
реалистичным ипривязанным ко времени
Подготовка для команды АЗвводящей в курс дела
встречиПроводимвходящую
встречу
Готовимписьмо-обязательство
Роли иобязанности
![Page 22: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/22.jpg)
Оценка системы внутреннего контроля (CDE)
Тестирование (отдельных элементов СВК)
Обзор планов действий
Выполнение аудиторского задания (Стандарт 2300)
![Page 23: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/23.jpg)
1. Определение и оценка ключевых целей бизнеса, рисков и целей внутреннего контроля
2. Характеристика процессов, относящихся к объектам контроля
3. Анализ и оценка эффективности организации СВК
4. Определение элементов СВК, которые следует протестировать
Оценка построения системы внутреннего контроля (CDE)
![Page 24: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/24.jpg)
Определение и оценка ключевых целей бизнеса, рисков и целей внутреннего контроля
Выделение ключевых целей
бизнесаВыделение
ключевых рисков
Выделение целей внутреннего
контроля
Требуемые действияТребуемые действия::
• Определить ключевые цели бизнеса;
• Обсудить выделенные ключевые цели бизнеса с клиентом/заказчиком;
• Внести данные о ключевых целях бизнеса в рабочие документы.
Требуемые действияТребуемые действия::
• Провести ознакомление с внутренней документацией клиента (Регламентами, стандартами, процедурами и т.д);
• Составить перечень возможных бизнес-рисков;
• Получить списки рисков, составленные клиентом;
• Охарактеризовать систему оценки рисков клиентом;
• Выделить ключевые риски и внести их в рабочие документы.
Требуемые действияТребуемые действия::
• определить цели контроля;
• Обсудить правильность определения целей контроля с клиентом/заказчиком;
•Внести данные о целях контроля в рабочие документы.
![Page 25: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/25.jpg)
Сбор информации и Сбор информации и определение процессовопределение процессов
Анализ полученной Анализ полученной информации и определение информации и определение мероприятиймероприятий
• Ознакомиться с документацией
• Провести встречи (интервью) с заказчиком/клиентом по вопросам, связанным с процессами контроля;
• Внести данные о процессах контроля в рабочие документы…
• получить от заказчика или составить самостоятельно схематическое изображение процессов или их описание;
• определить вопросы и мероприятия, связанные с контролем.
• согласовать с заказчиком/клиентом ключевые вопросы и мероприятия по проверке;
• Повторно проверить полноту перечня выявленных рисков;
• Получить подтверждение тому, что ключевые риски охвачены процессами контроля;
• По результатам анализа внести записи в рабочие документы.
Характеристика процессов, связанных с целями контроляХарактеристика процессов, связанных с целями контроля
![Page 26: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/26.jpg)
Анализ и оценка эффективности СВК
Анализ и оценка процессов контроля
Классификация процессов контроля
Выводы по построению СВК
• Сопоставить цели контроля с принятыми контрольными мероприятиями (КМ)
• Полученные выводы отразить в рабочих документах.
• Определить, достижение целей контроля (КМ).
• Определить (КМ), соответствующие целям контроля.
• определить излишние контрольные мероприятия, обсудить их с клиентом
• внести соответствующие записи в рабочие док-ты.
• Рассмотрение и оценка СВК в целом.
• Согласование оценки СВК с менеджером АЗ;
• Отражение оценки СВК в рабочих документах.
![Page 27: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/27.jpg)
Определение элементов СВК, требующих проверкиОпределение элементов СВК, требующих проверки (тестирования).(тестирования).
Выделить и оценить области, требующие проверки
Области, требующие тестирования
Анализ «Затраты/польза»
Приоритетные области
Взаимосвязи между программами тестирования
Согласовать с менеджером программы тестирования.
![Page 28: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/28.jpg)
Выполнение программы тестирования
Подготовка программы тестирования СВК
Осуществление тестов
Выводы по результатам тестов
![Page 29: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/29.jpg)
Подготовка аудиторского заключения
Определить и подтвердить общую оценку СВК
Оценка
Согласовать оценку СВК с менеджером АЗ
Предоставление информации по результатам проверки
Подготовка к заключительной встрече
Проведение заключительной встречи
Подготовка и согласование окончательного отчета;
![Page 30: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/30.jpg)
Закрытие аудиторского проекта
Убедиться в точности и достоверности заполнения рабочих документов АЗ
Отправить аудиторское заключение заказчику(содержащее мнение внутреннего аудитора. - SPPIA 2410)
![Page 31: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/31.jpg)
Проведение непрерывного повышения квалификации и усовершенствования навыков проведения аудиторского проекта
• Постоянное повышение качества выполнения АЗ;
• Заполнение клиентом, персоналом клиента форм индивидуальной оценки аудитора;
• Совершенствование рабочих документов внутреннего аудита.
![Page 32: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/32.jpg)
Наблюдение за действиями, предпринимаемыми менеджментом по результатам аудита
• Установить систему контроля и оценки действий менеджмента по результатам АЗ;
•Принятие риска менеджментом
![Page 33: Internal Audit Engagement: Stages](https://reader036.fdocuments.us/reader036/viewer/2022062823/586f8bcb1a28ab54768b67bb/html5/thumbnails/33.jpg)
Василий Кудрин, http://kudrin.ru