Целями внутреннего контроля являются, с одной стороны, объективное отражение хозяйственной ситуации, а с другой стороны, поддержка интересов и политики руководства фирмы, поэтому даже эффективные системы ревизии могут находиться под влиянием руководства компании. Если аудитор после изучения взаимоотношений в фирме считает, что вероятность этого большая, то риск внутреннего контроля необходимо оценить как высокий независимо от прочих результатов.

Необходимо различать аудит СВК в целом, т.е. общие темы, и аудит ее основных объектов (снабжение, сбыт и т.д.). Проверка СВК в целом должна обязательно проводиться аудитором, а степень необходимости проверки внутреннего контроля по каждому объекту аудитор устанавливает, исходя из соотношения предполагаемых затрат (с учетом и без учета подготовительного этапа) и размера проверяемой совокупности.

При проверке системы СВК аудитор выполняет три важных этапа:

- описание действующей СВК,

- оценка целесообразности контрольных механизмов;

- проверка эффективности СВК.

При этом аудитору следует руководствоваться следующими принципами, необходимыми для функционирования данной системы:

1. Организация рабочих процессов.

Эффективность внутреннего контроля во многом зависит от вида и объема проводимых хозяйственных операций. Процессы, выполняемые каждый день в новом виде и новыми людьми, содержат в себе большую вероятность сознательной или бессознательной ошибки, чем процессы, выполнение которых определено инструкциями и указаниями. В связи с этим целью СВК должна стать замена индивидуальной, часто меняющейся обработки повторяющихся операций на четко сформулированные, организованные процессы.

Каждое отклонение от определенной организации рабочего процесса должно служить сигналом для проведения конкретной проверки и выяснения причин этого отклонения.

2. Разделение функциональных обязанностей.

Данный принцип предполагает, что определенные функциональные обязанности не могут выполняться одним и тем же лицом. Хозяйственные, управленческие и бухгалтерские функции должны быть разделены.

3. Контроль.

В эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля. Контроль бухгалтерского учета может проводиться как случайным, ручным способом, так и в систематизированном, запрограммированном, а значит, и обязательном порядке. При этом правильность выполнения операции может быть проверена путем сравнения результатов данной операции с результатами другой операции, не зависимой от первой.

Наряду со сравнительными могут проводиться и аналитические проверки, например анализ изменения отгруженной продукции и изменения дебиторской задолженности, анализ изменения материалов по отдельным подразделениям.

К вспомогательным средствам, позволяющим внедрить названные принципы внутреннего контроля на предприятии, относятся:

1) организационный план.

Благодаря организационному плану аудитор получает первое представление о том, насколько широко используется на предприятии принцип разделения функциональных обязанностей. В дальнейшем организационный план поможет сделать вывод о возможном недостаточном контроле отдельных подразделений (в случае запутанности организационной структуры и нечеткого разделения сфер ответственности на предприятии). Однако окончательные выводы можно сделать лишь после детального анализа хозяйственных операций;

2) рабочие инструкции и указания.

Для закрепления перечисленных в организационном плане процессов необходимы рабочие инструкции и указания, которые определяют задачи и ответственность для каждого рабочего места. Как правило, в подобных документах указываются вид проводимой деятельности, кто и каким способом должен ее выполнять. Они могут содержать сроки выполнения повторяющихся операций (представление месячной отчетности, напоминание покупателю о неоплаченных счетах). Кроме того, в инструкции требуется отразить, как проводить проверку результатов проделанных операций.

3) описание хозяйственных процессов.

Подобные описания отражают содержание и последовательность действий хозяйственного процесса, например описание учета кредиторской задолженности от момента получения счета от поставщика до его оплаты.

4) заготовленные бланки и формуляры.

Заготовленные единые бланки и формуляры способствуют более точному выполнению требуемых действий сотрудниками и, таким образом, уменьшению вероятности возникновения ошибки.

5) внутренняя ревизия.

Даже самые эффективные внутренние контрольные механизмы не могут гарантировать полного обнаружения или избежания ошибок. Постоянные изменения в хозяйственной жизни любой организации приводят к необходимости проверки СВК относительно ее способности соответствовать новым требованиям как в целом по предприятию, так и по отдельным циклам бизнеса. Эти функции и берет на себя внутренняя ревизия, которая также является составной частью СВК.

Чтобы описать СВК и таким образом установить ее запланированную структуру и состояние, аудитор использует в своей работе:

- сбор информации.

Аудитор собирает все относящиеся к данному объекту проверки материалы: диаграммы, указания, инструкции, описания и т.д. Обычно он высылает клиенту список необходимых документов до начала проведения проверки, что помогает намного сократить время, а значит, и расходы на проверку;

- вопросные листы.

Применение вопросных листов — один из наиболее распространенных приемов в деятельности аудитора. С помощью заранее заготовленных вопросов он может получить от клиента более детальную информацию относительно организации и действия внутренних проверок.

Результаты описания существующей СВК закрепляются аудитором в рабочих документах и позволяют определить наличие и запланированное предназначение контрольных механизмов. Так как описание СВК требует больших затрат времени, то при повторяющихся ежегодных проверках используются материалы и записи прошлых лет, которые только актуализируются в зависимости от произошедших изменений.

После завершения описания существующей системы внутреннего контроля аудитор приступает к оценке используемых в данной системе контрольных механизмов. Его задача — оценить целесообразность внутренних проверок в конкретных ситуациях. При этом он исходит из того, что система функционирует так, как она должна функционировать, т.е. как было запланировано руководством.

На данном этапе своей деятельности внимание аудитора должно быть обращено как на отдельные компоненты СВК (разделение функциональных обязанностей, инструкции, указания и внутренние проверки), так и на взаимодействие этих компонентов.

1. Оценка отдельных компонентов системы внутреннего контроля, Если ситуация и численность работников на предприятии не предусматривают требуемого разделения функциональных обязанностей в организации, то это является недостатком СВК, который необходимо учесть при общей оценке системы. Если же подобное разделение запланировано, то аудитору следует оценить возможность его длительного сохранения существующим персоналом.