Внутренний аудит — это простыми словами
Коротко
Внутренний аудит — это проверка, которую компания проводит у себя сама: по своей инициативе, своими силами или с привлечёнными экспертами. Смотрят, как на самом деле работают деньги, налоги, кадры и управленческие процессы, находят узкие места и риски и решают, что исправить. Заказчик — руководство или собственник, а не проверяющий орган.
Чем внутренний аудит отличается от контроля и внешнего аудита
Внутренний контроль — это защитные процедуры, встроенные в работу: подписи, сверки, лимиты, разделение обязанностей. Они действуют постоянно. Внутренний аудит периодически проверяет, работают ли эти процедуры и разумно ли устроены, и выдаёт рекомендации. Одно другое не заменяет.
Внешний аудит смотрит на подготовленную отчётность и общую картину компании, и его итог нужен людям снаружи. Внутренний аудит глубже и быстрее разбирает отдельный участок — договоры с контрагентами, кассу, расчёты с бюджетом — и его итог идёт в управленческие решения, а не в публичную отчётность.
Принципы у обоих похожи: аудитор не зависит от тех, кого проверяет, все выводы подтверждены документами, на каждый недостаток есть рекомендация. Внешние аудиторы вправе опираться на результаты службы внутреннего аудита (приказ Минфина от 09.01.2019 № 2н).
Что проверяют
- Деньги и отчётность: точность и достоверность финансовых отчётов, корректность сальдо единого налогового счёта, своевременность платежей и уведомлений.
- Налоги: операции, за которые могут доначислить налог или оштрафовать, — например, дробление бизнеса и необоснованная налоговая выгода.
- Кадры и документы: соблюдение требований законодательства, ошибки в учёте, в том числе в воинском учёте.
- Сохранность активов: где возможны хищения и злоупотребления — от кассы до электронных подписей.
- Процессы и подразделения: где деньги тратятся впустую, где ресурсы распределены неразумно, где процесс даёт сбой.
Как это выглядит на практике
Проверку можно ставить заранее, по графику, а можно запустить в любой момент по проблемному участку — например, проверить договоры с контрагентами или кассовые операции.
Работа идёт по шагам: планирование, сбор и анализ документов и данных, оценка рисков, сверка процедур с правилами компании, список недостатков и рекомендаций по каждому.
Хороший отчёт отвечает на четыре вопроса: что не так, почему это случилось, чем грозит и что делать. И отдельно — кто отвечает за исправление и к какому сроку.
Внутренний аудит не заканчивается отчётом: он же следит, выполнены ли рекомендации из прошлых проверок. Иначе через полгода всё возвращается на прежние места.
Внутренний контроль и внутренний аудит
| Внутренний контроль | Внутренний аудит | |
|---|---|---|
| Задача | Встроить процедуры против рисков | Оценить, насколько процедуры работают |
| Режим | Постоянно | Периодически, по графику или по поводу |
| Кто выполняет | Подразделения компании | Служба аудита или привлечённые эксперты |
| Результат | Работающие контроли | Рекомендации по улучшению |
Частые вопросы
Кому подчиняется внутренний аудит?
Универсального ответа нет. Если служба нужна как инструмент контроля над менеджментом, её подчиняют высшему руководителю. Если аудит — часть корпоративного управления, его подчиняют совету директоров или комитету по аудиту: так независимость от исполнительного руководства выше. Выбор зависит от задач, культуры компании и того, насколько сильны совет директоров и менеджмент.
Можно ли провести внутренний аудит своими силами?
Да, закон этого не запрещает: проверку организуют и собственными сотрудниками, и с привлечением экспертов. Важнее другое — аудитор не должен зависеть от того, кого проверяет. Если своих людей не хватает или проверяемый участок слишком близок к проверяющему, приглашают сторонних.
Чем внутренний аудит помогает бизнесу?
Он снижает вероятность, что ошибки, потери и нарушения останутся незамеченными, и даёт список улучшений, но не гарантирует выявления и не влияет на то, когда и что заметят налоговая или прокуратура.
Как оформить результаты?
Отчётом: что проверяли, какие документы смотрели, что нашли, чем это грозит и что предлагается сделать. Все выводы подкрепляют документами, а на каждый недостаток дают рекомендацию. К отчёту прикладывают план: кто, что и к какому сроку исправляет.
Нужен ли внутренний аудит маленькой компании?
Формально его никто не обязывает проводить. Но те же вопросы — куда уходят деньги, нет ли ошибок в учёте, кто и что может подписать — стоят и в компании из десяти человек, просто проверка проходит быстрее и уже.
Читать в журнале
Когда проверка нужна не для отчёта, а для решений
Собрать цифры компании в одну картину
Внутренний аудит отвечает на вопрос «что не так», но собственнику нужно ещё видеть, что происходит с бизнесом каждый день и куда движется прибыль.
Я собираю главные цифры бизнеса — выручку, заявки, деньги, маржу — на одном экране, чтобы они обновлялись сами и было видно, где цифра уходит за заданные пределы.