Что такое план аудита
Коротко
План аудита — рабочий документ проверки, в котором описано, что именно проверяют, какими процедурами, в какие сроки, кто из команды это делает и как проверяют работу самой команды. По международному стандарту аудита 300 план разрабатывают на основе общей стратегии аудита и уточняют по ходу проверки.
Что описывает план аудита
План аудита — не перечень вопросов и не отчёт, а расписание работы. Международный стандарт аудита 300 требует, чтобы план содержал описание запланированных процедур оценки рисков, дальнейших процедур на уровне предпосылок и прочих процедур, без которых задание не будет соответствовать стандартам. Характер, сроки и объём руководства командой, надзора за ней и проверки её работы стандарт требует планировать отдельно — эти ресурсы отражают в общей стратегии аудита.
Из этого списка видно главное свойство плана: в нём у каждой работы есть вид, срок и объём. «Проверить расчёты с поставщиками» — не план. «Сверить акты сверки с четырьмя крупнейшими поставщиками за первый квартал, до 20 февраля, аналитик Иванов» — план.
План строится не с нуля: сначала аудитор разрабатывает общую стратегию аудита — объём, сроки и общую направленность проверки, — и уже стратегия становится основой для плана.
План, стратегия и программа: в чём разница
| Что это | Насколько подробно | |
|---|---|---|
| Общая стратегия аудита | Объём, сроки и общая направленность проверки | Самое общее: куда смотрим и за какой период |
| План аудита | Виды работ, сроки и объём процедур, руководство и контроль команды | Средний уровень: что делаем, когда и кто |
| Программа аудита | Пошаговые процедуры по конкретному участку | Самый подробный: какая процедура, по каким документам, что считаем доказательством |
Что входит в план
- Области проверки: какие участки и за какой период охватывает аудит.
- Процедуры оценки рисков: что смотрим, чтобы понять, где искажение вероятнее.
- Дальнейшие процедуры по участкам с высоким риском и объём выборки по ним.
- Сроки: конкретные даты по каждой работе.
- Команда: кто выполняет, кто руководит, кто проверяет работу.
- Документы и данные, которые нужны от проверяемой стороны, и когда их ждут.
Кто составляет и кто утверждает
План разрабатывает руководитель задания вместе с ключевыми членами команды и отражает его в аудиторской документации вместе со значительными изменениями и причинами, по которым их внесли. Отдельного требования об утверждении плана международный стандарт аудита 300 не устанавливает: кто и в каком порядке утверждает план, определяют внутренние стандарты аудиторской организации или саморегулируемой организации аудиторов.
План не остаётся черновиком одного человека: его читает тот, кто отвечает за результат проверки. Если по ходу проверки выяснилось, что риск на участке выше ожидаемого и объём работ вырос, это фиксируют вместе с причиной: по документам потом видно, почему план стал другим.
Почему план меняется по ходу проверки
Стандарт прямо говорит: план аудита при необходимости меняют, а не выполняют любой ценой. Планирование идёт непрерывно всё время работы над заданием, потому что обстоятельства меняются, а результаты процедур оказываются неожиданными.
Простой пример: проверка идёт до конца отчётного периода, и на старте аудитор может только предполагать, какими будут результаты хозяйственной деятельности и финансовое положение. Когда появляются фактические данные, оценка существенности и рисков уточняется, и план следует за ней.
Поэтому в плане важны не только сроки, но и порядок: какие работы должны закончиться раньше, чтобы следующие процедуры опирались на их результат.
Частые вопросы
Чем план аудита отличается от программы аудита?
План описывает проверку в целом: области, сроки, объём процедур, команду и контроль её работы. Программа — детализация по конкретному участку: какие процедуры, по каким документам, что считается доказательством. Программу готовят на основе плана.
Можно ли начинать проверку без плана?
Стандарт требует разработать общую стратегию и план аудита, отразить их в документации и при необходимости уточнять по ходу проверки. Планирование продолжается на протяжении задания. Без плана не видно, какие процедуры пропущены, а какие выполнены лишние, и проверить полноту работы команды нечем.
Кто утверждает план аудита?
Отдельного требования об утверждении плана международный стандарт аудита 300 не устанавливает. План разрабатывает руководитель задания с участием ключевых членов команды и отражает его в аудиторской документации вместе со значительными изменениями и причинами. Кто и в каком порядке утверждает план, определяют внутренние стандарты аудиторской организации или саморегулируемой организации аудиторов.
Что делать, если в ходе проверки нашлось больше проблем, чем ждали?
План уточняют: расширяют объём процедур на проблемном участке, добавляют работы и сроки. Причину изменения записывают. Это нормальный ход проверки, а не сбой.
План аудита — это документ для проверяемой стороны?
В первую очередь это внутренний рабочий документ аудитора. Проверяемой стороне обычно сообщают, что и когда у неё запросят, — из плана берут сроки и перечень нужных документов.
Читать в журнале
Когда проверка нужна не ради отчёта, а ради решений
Чтобы по итогам аудита было видно, что исправлять первым
План описывает, что проверят, но собственнику нужен ответ, где бизнес теряет деньги и что делать дальше.
Я прохожу путь от рекламы до оплаты, выгружаю кабинеты и CRM, слушаю звонки и показываю каждую потерю в рублях — с ответом, на чьей стороне потеря и что исправлять первым.