Что такое внутренний финансовый аудит
Коротко
Внутренний финансовый аудит — это проверка финансового состояния компании её собственными силами: по внутренним документам смотрят достоверность отчётности, оценивают эффективность работы по направлениям и находят финансовые риски. Служба аудита подчиняется напрямую руководителю и не зависит от тех, кого проверяет.
Что проверяет внутренний финансовый аудит
Аудит отвечает на вопросы собственника: та ли прибыль в отчёте, что в учёте, где теряются деньги и какие риски накоплены. Для этого смотрят финансовую, управленческую и статистическую отчётность, сверяют цифры с первичными документами и оценивают, как устроен внутренний контроль.
Вторая часть работы — эффективность по направлениям: основная деятельность, финансовая и инвестиционная. Аудит показывает, какие направления приносят отдачу, а какие съедают результат, и где бизнес-процессы расходятся с целями компании.
Отдельно оценивают риски — налоговые, правовые и экономические. Найденные риски собственник превращает в решения: что исправить в учёте, где перестроить процесс, как снизить налоговую нагрузку в рамках закона.
Чем внутренний аудит отличается от внешнего и от контроля
| Внутренний финансовый аудит | Внешний аудит | Внутренний контроль | |
|---|---|---|---|
| Кто проводит | Служба внутри компании | Независимая аудиторская организация | Руководители и сотрудники на своих участках |
| Для кого | Для руководства и собственника | Для отчётности перед внешними пользователями | Для текущей работы подразделений |
| Основа | Собственные регламенты компании | Закон об аудиторской деятельности | Должностные инструкции и регламенты |
| Что даёт | Оценку отчётности, рисков и эффективности и рекомендации | Заключение о достоверности отчётности | Предупреждение и устранение ошибок в ходе работы |
Кто проводит и кому подчиняется
Внутренний аудит может проводить подразделение компании, ответственный сотрудник или привлечённая организация. Для публичного акционерного общества внутренний аудит обязателен; порядок его организации закрепляют во внутренних документах.
Главное условие — независимость. Аудитор не участвует в тех операциях, которые проверяет, не проверяет работу, которую сам вёл в проверяемом периоде и в предшествующем году, и не имеет родства или иного конфликта интересов с теми, кого проверяет. Служба подчиняется напрямую руководителю компании.
Для государственных органов и учреждений правила другие: там внутренний финансовый аудит ведут по федеральным стандартам, которые устанавливает Минфин, а полномочия службы закреплены в Бюджетном кодексе. Компании эти стандарты не обязательны, но их логика — планирование, оценка рисков, отчёт о проверке — годится и для бизнеса.
Как организовать аудит в компании
- Закрепите службу или ответственного во внутреннем документе: кто проводит аудит, кому подчиняется, какие полномочия у него есть.
- Составьте годовой план проверок: какие участки и в каком порядке смотрите, что считаете главным риском.
- Опишите порядок проверки: какие документы запрашиваете, как фиксируете нарушения, как оцениваете существенность.
- Установите форму отчёта: что нашли, чем это грозит в деньгах и что предлагаете исправить.
- Назначьте, кто и в какой срок устраняет замечания, и проверяйте исполнение — иначе аудит останется папкой с отчётами.
Частые вопросы
Внутренний финансовый аудит обязателен для ООО?
Для обычного ООО внутренний аудит по общему правилу не обязателен: компания организует его по своему решению. Для отдельных организаций действуют специальные требования; например, в публичном акционерном обществе внутренний аудит обязателен. Обязательный аудит бывает внешним, и его проводят по закону об аудиторской деятельности в установленных случаях.
Можно ли поручить внутренний аудит главному бухгалтеру?
Нет. Бухгалтер ведёт учёт, а аудит проверяет в том числе учёт и отчётность. Проверяющий не должен проверять собственную работу: такой аудит теряет смысл, потому что ошибки останутся незамеченными.
Чем внутренний аудит отличается от внутреннего контроля?
Контроль — постоянный процесс: руководители и сотрудники проверяют операции в ходе работы и не дают ошибке пройти дальше. Аудит — отдельная проверка, которая оценивает, насколько этот контроль работает, и даёт рекомендации. Одно без другого не живёт: контроль без оценки зарастает формальностями, аудит без контроля не на что опереть.
Нужен ли внутренний аудит небольшой компании?
Если собственник сам видит каждую цифру, отдельная служба избыточна. Аудит нужен, когда выручка и число операций растут, а собственник перестаёт понимать, откуда взялась прибыль в отчёте и почему денег на счёте меньше.
Как часто проводят внутренний финансовый аудит?
График компания устанавливает сама. Обычно проверки планируют на год по участкам: кассу и расчёты смотрят чаще, закрытие года и инвентаризацию — по календарю учёта. Внеплановую проверку назначают, когда появились подозрения на потери или крупную ошибку.
Читать в журнале
Когда нужен взгляд со стороны на цифры
Чтобы увидеть, где бизнес теряет деньги и на чём держится
Внутренний аудит показывает, что не так в учёте и процессах, но собственнику часто нужен ответ шире: какие товары, клиенты и каналы приносят прибыль, а какие её съедают.
Я считаю юнит-экономику каждого товара, услуги, клиента и канала после всех расходов и собираю финансовую модель, по которой видно, что будет с деньгами при каждом решении.