2. Оценка риска;

3. Разработка общего плана и программы аудита;

4. Проведение аудита;

5. Оценка и документальное оформление результатов аудита[7] .

Предварительное планирование. Включает в себя получение полного представления о проверяемом объекте, анализ правовых обязательств, нормативов и учетных стандартов, применимых к объекту аудита, предварительное определение основных рисков и задач аудита, оценку необходимых трудозатрат, определение графика проведения аудита, оценку необходимой помощи со стороны других аудиторских структур. Для получения полного представления об объекте аудита аудиторы вначале изучают постоянное досье на данный объект.

Оценка риска. В основе окончательного варианта планирования аудиторских проверок и определения необходимых для их проведения ресурсов лежит процесс систематической оценки рисков, присущих деятельности того или иного подразделения банка, банковскому продукту, сделке или событию. Такие оценки позволяют руководству внутренней аудиторской службы спланировать проверки и ресурсы с учетом "рискованности" того или иного объекта аудита.

Исходя из данных предварительного изучения объекта аудита, применимых к нему нормативов и процедур бухгалтерского учета, аудиторы определяют "ключевые" риски и формулируют соответствующие этим рискам задачи аудита. Необходимой предпосылкой оценки риска является получение описания объекта аудита. Массив документированной информации об объекте охватывает различные типы операций; информационный обмен; вопросы внутреннего контроля; задействованный персонал; используемые счета бухгалтерского учета[8] .

Важным элементом на данном этапе является оценка риска несовершенства контроля, которая заключается в определении эффективности системы внутреннего контроля с точки зрения предотвращения и обнаружения ошибок и неправильных действий. Она предусматривает следующие действия: определение рисков и потенциальных ошибок, характерных для данного объекта; выбор действующих систем контроля, снижающих тот или иной риск или вероятность ошибки; определение эффективности выбранных систем контроля; оценка надежности выбранных систем контроля; определение необходимости всесторонней проверки функционирования конкретных систем контроля[9] .

Как видим, оценка рисков является одной из наиболее важных и сложных проблем внутреннего аудита, рассмотрение которой выходит за рамки данной курсовой работы.

Разработка общего плана и программы аудита. Первым шагом в этом направлении является определение потенциальных ошибок. С этой целью:

а) составляется список основных видов ошибок: недействительная операция; неточно или несвоевременно зарегистрированная операция; несанкционированная операция; неверно классифицированная операция и т. д.;

б) рассматриваются критические стадии операционного цикла: подготовка, утверждение, регистрация и санкционирование операции, обработка, корректировка, контроль и оформление соответствующего документа;

в) оценивается опыт проведения предыдущих аудиторских проверок данного объекта.

Далее анализируется описание объекта аудита и определяется надежность существующих систем контроля, позволяющих предотвращать или обнаруживать и исправлять ошибки. Рассматриваются следующие ключевые механизмы контроля:

а) согласование и сопоставление имеющихся активов с активами, объем которых подтверждается первичными документами. Для этого предполагается проведение проверок специального контрольного "файла", с данными которого согласовываются обрабатываемые данные, либо прямое сопоставление входных данных с соответствующими активами специалистами, занимающимися другими операциями;

б) санкционирование на проведение данной операции определяется наличием в электронной системе общих процедур контроля безопасности данных, не допускающих проведения операций, не имеющих законной силы;

в) анализ выходных данных всегда выполняется, по крайней мере, в некоторой степени, вручную. Целью такого анализа является проверка обоснованности и точности выходных данных путем детального их сопоставления с ожидаемыми результатами;

г) контроль доступа к активам (контроль за несанкционированным и санкционированным доступом). Лица, обладающие санкционированным доступом к активам, при правильном распределении обязанностей, не должны иметь доступ к соответствующей учетной документации, сфальсифицировав которую они могли бы скрыть недостачу;

д) общий электронный контроль, который реализуется путем слежения за данными в электронной системе кредитной организации, начиная с приобретения, разработки, обслуживания и поддержки информационных систем[10] .

Процедуры аудита применяют и для выяснения наличия механизмов внутреннего контроля за тем или иным объектом аудита. Эти процедуры включают:

1) проведение внутренним аудитом проверок остатков средств на счетах и анализа регулярности операций последующего контроля уполномоченными сотрудниками;

2) аналитические процедуры, они используются для выяснения того, имела ли место в действительности вероятная ошибка, затрагивающая какой-либо счет или тип операций. Это осуществляется путем сравнения суммы по записям с ожидаемой суммой (особое место занимает выборочный метод, позволяющий заметно сократить затраты на обследования);

3) детальное изучение фактических данных, подтверждающих состоятельность некоторых или всех статей, которые входят в совокупность, образующую сумму, подлежащую проверке, а также наблюдение за деятельностью объекта аудита и проверку соблюдения конкретных принципов и процедур. Завершив работу над планом и процедурами аудиторской проверки, аудитор готовит записку о планировании аудита, являющуюся документальным подтверждением плана аудита и отражающую основные моменты, характеризующие объект аудита[11] .

Проведение аудита сводится к выполнению программы аудита, оно осуществляется группой аудита. Позиции программы распределяются между аудиторами в соответствии с их опытом и квалификацией.

Наряду с внутренним аудитом широкое распространение получил в европейских странах внешний контроль/аудит/, проводимой отдельными аудиторскими фирмами и осуществляющий проверки сторонних организаций. Внешние аудиторы не работают в организации или пред­приятии, которые подвергаются аудиту, не должны иметь родственных связей с представителями юс руководства, не участвуют в ее хозяйственной деятельности / например, не являются акционерами/. Основной обязанностью внешних аудиторов является оценка регулярной финансовой деятельности предприятия. В ходе проверки оценивается система внутреннего контроля. По результатам проверки контрольных систем внешние аудиторы выдают руководству предприятия отчеты, в которых указываются слабые стороны этих систем. Они дают качественную оценку деятельности предприятия, экономичности, эффективности, результативности их работы

Глава 2. Особенности аудита расчетов с дочерними организациями

2.1 Аудит операций со связанными сторонами Понятие связанных сторон в аудите

Прежде чем перейти к особенностям проверке дочерних обществ (организаций) давайте уточним, что же является дочерним обществом, каковы его особенности в сравне­нии со "статусом" других экономических субъектов.

Само понятие дочернего общества появилось в корпоративном законодательстве сравнительно недавно. В частности, первое определение дочерней компании в английском законодательстве нашло отражение в Акте о компаниях 1948 года.

Действующее российское законодательство (п. 1 ст. 105 ГК РФ; п. 2 ст. 6 Закона об акционерных обществах) определяет основные критерии признания одного общества дочерним по отношению к другому.

Во-первых, общество в силу преобладающего участия в уставном капитале другого имеет возможность определять решения, принимаемые последним[12] .