Виды аудита: кто приглашает, для кого работает и какой аудит требует закон?

В пекарне Гюльноры-опы работают одиннадцать человек. Хлеб продаётся и в магазины, и частным покупателям. Однажды три человека сказали три разные вещи. Банк: «Принесите аудиторское заключение для кредита». Младший брат Азиз: «Сестра, в кассе каждый месяц немного не хватает денег, пусть кто-нибудь проверит». А бухгалтер: «Не знаю, обязывает ли меня закон проводить аудит». Все трое говорят «аудит», но речь о трёх разных вещах. Сегодня разделим их.

Как различать виды аудита?

В первом уроке мы увидели, что аудит — независимая проверка, во втором узнали, почему он даёт не гарантию, а разумную уверенность. Теперь вопрос: кто проверяет и зачем? Двумя вопросами к одной проверке разделим её на виды.

• Кто проводит? Если независимый аудитор со стороны предприятия, это внешний аудит. Если сотрудник или отдел самого предприятия, это внутренний аудит.
• Зачем проводится? Если этого требует закон, это обязательный аудит. Если об этом попросил владелец, банк или партнёр, либо сам захотело предприятие, это инициативный аудит.

Эти два вопроса не зависят друг от друга. Внешний аудит может быть и обязательным, и инициативным. Внутренний же обычно ведётся по собственному решению предприятия. Посмотрите на таблицу ниже, потом разберём каждый вид по отдельности.

Об этих различиях написано и в статье «Чем внешний аудит отличается от внутреннего?». Здесь же посмотрим, как оба работают на одном предприятии.

Для кого внешний аудит и почему он со стороны?

В первом уроке Рустам-ака, услышав от продавца «всё в порядке», позвал независимого человека. В этом суть внешнего аудита: если тот, кто составил отчётность, сам оценивает свою работу, доверия мало. Аудитор от предприятия не зависит. И мнение его читают в основном люди снаружи: банк принимает решение о кредите, инвестор о своих деньгах, владелец издалека о своём решении.

Как мы говорили во втором уроке, внешний аудитор не даёт абсолютной гарантии: он выражает мнение о том, подготовлена ли отчётность во всех существенных аспектах правильно. Международные стандарты аудита в Узбекистане являются стандартами аудиторской деятельности (Закон «Об аудиторской деятельности», статья 9), поэтому работа внешнего аудитора опирается на эти стандарты.

Заключение, которое Гюльнора-опа даст банку, относится именно к этому виду: банку нужно видеть, что на отчётность предприятия посмотрел независимый человек.

Что смотрит внутренний аудит и чем он отличается от внешнего?

Внутренний аудит смотрит не на отчётность, а в основном на саму работу: как ведётся касса, кто ставит подпись при приёмке товара, кто может менять цены. Результат — не заключение, а рекомендации, написанные руководителю. Его организует само предприятие, поэтому внутренний аудитор работает в одной организации с владельцем проверяемых процессов. Поэтому внутренний аудитор не может быть полностью независимым, как внешний. Это не значит, что его работа ничего не стоит: он знает предприятие изнутри и наблюдает за ним круглый год.

Недостача в кассе пекарни: как оба аудитора видят одно и то же

Азиз начал пересчитывать кассу в конце каждого месяца. Это внутренний аудит: простой, но регулярный. В учёте эти деньги лежат на счёте 5010 «Денежные средства в национальной валюте». Разницу между остатком в тетради и фактическим пересчётом он записал в таблицу (в сумах, условно):

Проверим расчёт: недостачи 60 000 + 80 000 + 90 000 = 230 000 сумов. Выручка за три месяца 4 600 000 + 5 200 000 + 5 300 000 = 15 100 000, за остальные девять месяцев 39 900 000, всего 55 000 000 сумов. По пересчёту 55 000 000 − 230 000 = 54 770 000. Доля недостачи 230 000 / 55 000 000 ≈ 0,42%.

В конце года пришёл внешний аудитор. Разница — 0,42 процента от 55 миллионов сумов. Порог существенности аудитор определяет сам (об этом будет отдельный урок), поэтому я не говорю «это несущественно», этот спор оставляю аудитору. Но одно ясно: как одна годовая цифра эта разница может выглядеть небольшой. А внутренний аудит увидел её три раза по отдельности и поймал закономерность: недостача только в 4-м, 7-м и 10-м месяцах, то есть раз в три месяца, и всегда немного растёт. В итоговой годовой цифре эта закономерность не видна.

Азиз нашёл эту закономерность и написал сестре отчёт: нужно разделить, кто закрывает кассу и кто её пересчитывает. Показать этот отчёт внешнему аудитору полезно: он увидит, что на предприятии есть внутренний контроль, и спланирует проверку с учётом этого.

Из примера видны две вещи. Внутренний аудит проверяет часто, поэтому успевает исправить. Внешний аудит не заменяет внутренний, а внутренний не заменяет внешний. Вопрос одного: «правильно ли организована наша работа?», вопрос другого: «достоверна ли отчётность?».

Обязательный аудит и инициативный аудит

Теперь перейдём к вопросу, который задал бухгалтер Гюльноры-опы: обязывает ли закон проводить аудит?

Обязательный аудит проводится в случаях, когда этого требует закон. Какие предприятия и по каким критериям проходят обязательный аудит, определяется законодательством. Здесь я не называю ни порога, ни суммы, ни вида предприятия: без источника я мог бы написать неверно. Точный ответ бухгалтер должен получить из самого законодательного акта и от аудиторской организации. Вы тоже поступайте так для своего предприятия.

Инициативный аудит же закон не требует, но он проводится, потому что кто-то попросил. В случае Гюльноры-опы банк попросил заключение для кредита. Другие примеры: владелец перед открытием второй пекарни хочет проверить отчётность первой; новый партнёр перед вхождением хочет увидеть отчётность. Метод аудита одинаков, разница только в причине: здесь причина — не закон, а потребность.

Практический совет

1. Сначала чётко поставьте вопрос: кому, зачем и для кого это нужно? Этот вопрос решает, какой вид выбрать.
2. Относится ли к вам обязательный аудит, проверьте сами по законодательному акту. Если друг говорит «у нас так», это не источник.
3. Начинать внутренний аудит с большого отдела не обязательно. Если один человек, как Азиз, раз в месяц пересчитывает один процесс (кассу, склад) и записывает разницу, это уже внутренний аудит.
4. Записывайте разницу помесячно. Итоговая годовая цифра скрывает закономерность.
5. Показывайте внешнему аудитору письменные отчёты внутреннего аудита: он увидит, что у вас есть контроль.
6. Внутренний аудитор не должен сам выполнять работу, которую проверяет. Если Азиз пересчитывает кассу, пусть сам деньги не принимает.

На следующем уроке

В четвёртом уроке посмотрим на самого аудитора и аудиторскую организацию: что означает независимость и почему аудитор не должен выполнять за проверяемое предприятие его работу.