Аудиторская организация должна иметь право свободно и в полном объёме общаться с внутренними аудиторами проверяемой организации. Для этого руководствуются правилом (стандартом) № 29 «Изучение и использование работы внутреннего аудита».

Под внутренним аудитом понимается организованная экономическим субъектом, действующая в интересах его руководства и (или) собственников, регламентируемая внутренними документами система контроля за соблюдение установленного порядка ведения бухгалтерского учёта и надежностью функционирования системы внутреннего контроля.

Внутренний аудит – один из способов контроля за эффективностью деятельности звеньев структуры экономического объекта.

Функции внутреннего аудита могут выполнять: специальные службы; отдельные аудиты, состоящие в штате экономического субъекта; ревизионная комиссия (ревизоры); строение организации; внешние аудиторы.

Работа внутреннего аудита имеет информационные и консультационные значения. Она призвана содействовать оптимизации деятельности экономического субъекта и выполнению обязанности его руководства.

Объекты внутреннего аудита могут быть различными, в зависимости от особенного экономического субъекта и требованию его руководства и (или) собственников к функциям внутреннего аудита относят:

а) проверку систем бухгалтерского учёта и внутреннего контроля, их мониторинг и разработку рекомендации по умолчанию этих систем;

б) проверку бухгалтерской и оперативной информации;

в) проверку соблюдения законов и других нормативных актов, а также требования учётной политики, инструкции, решений и указаний руководства и (или) собственников;

г) проверка деятельности различных звеньев управления;

д) оценку эффективности механизма внутреннего контроля, изучение и оценку контрольных процедур в филиалах, структурных подразделениях экономического субъекта;

е) проверку наличия, состояния и обеспечения сохранности имущества экономического субъекта;

ж) работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;

з) оценку использования экономическим субъектом программного обеспечения;

и) специальное расследование отдельных случаев, например подозрений в злоупотреблениях;

к) разработку и представление предложенной по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.

Объективность внутреннего аудита обеспечивается степенью его независимости в структуре управления экономического субъекта. Внутренний аудит подчиняется и обязан представлять отчёты только назначившему его руководству и (или) собственником.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организации, аудиторского риска и системы внутреннего контроля. Тем самым снижается объём процедур. Однако не исключается необходимость проведения таких процедур полностью.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работе внутреннего аудитора. Эта работа должна быть протестирована, изучена и оценена.

При формировании оценки внутреннего аудита на стадии планирования следует учитывать требования его организации и функционирования (таблица 7.1).

Таблица 7.1 - Требования организации и функционирования внутреннего аудита

После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может или не может быть использована работа внутреннего аудита для целей внешнего аудита.

Если аудиторская организация решит использовать работу внутреннего аудита, она должна предложить её изучение, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:

а) соответствующие программы и объём работы внутреннего аудита отвечает целям внутреннего аудита;

б) работа внутренних аудиторов проводится по плану и документально оформляется;

в) выводы (заключения) внутренних аудиторов достаточно обоснованны;

г) зоны повышенных рисков, известные специалистами экономического субъекта, учитываются при планировании работ и проверяются внутренним аудитом;

д) отношение руководства и (или) собственников к замечаниям, предложениям и вопросам, поставленным внутренним аудитором, конструктивное.

Внешние аудиторы используют следующие методы проверки системы внутреннего аудита:

- тестирование объектов, уже проверенных внутренним аудитом;

- проверка других интересующих объектов;

- наблюдение за процедурами внутреннего аудита;

- иные приёмы проверки по усмотрению аудиторы.

Если в результате предварительной оценки внутреннего аудита достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация должна найти дополнительные доказательства эффективности этой работы.

Для эффективного использования работы внутреннего аудита аудиторской организации следует:

а) рассмотреть план работы службы внутреннего аудита за интересующий период и провести его обсуждение на возможно более ранней стадии аудита;

б) определить порядок встреч с сотрудниками службы внутреннего аудита;

в) договориться заранее о сроках проведения работы, объёме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.

В случае использования работы внутренних аудиторов на эффективность аудиторской проверки может повлиять выполнение следующих действий:

а) взаимная координация планов аудиторской проверки;

б) обмен отчётами;

в) регулярные рабочие встречи;

г) свободный и открытый взаимный доступ к рабочей документации;

д) совместное представление отчётов руководству и (или) собственникам экономического субъекта;

е) общий порядок документирования аудита.

Аудиторская организация должна иметь доступ к интересующим её отчетам внутреннего аудита и быть информирована по любому важному вопросу, который, по мнению внутреннего аудитора, может повлиять на работу аудиторской организации.

В ходе своей проверки аудиторская организация не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если они дают сходные (сопоставимые) результаты, коррективов намеченной работе не требуется. В случае выявления расхождений необходимо принять адекватные меры, например изменить содержание или увеличить объём аудиторских процедур.