Для целей проверки структура внутреннего контроля может быть подразделена на контрольную среду, систему бухгалтерского учета и процедуры контроля. В результате проведения комплексной оценки средств внутреннего контроля получают аудиторские доказательства. Получение аудиторских доказательств регулируется правилом (стандартом) №5 «Аудиторские доказательства».

Контрольная среда включает философию менеджмента и стиль работы, организационную структуру организации, деятельность высшего руководства, внутренний аудит, распределение полномочий и ответственности, управленческие методы контроля исполнения операций, кадровую политику, различные факторы, влияющие извне на практическую деятельность (например, проверки внешними контролирующими структурами). Отмечено, что повышенное внимание руководства к организации внутреннего контроля является решающим фактором его эффективности, поскольку фактически предопределяет отношение всех сотрудников к контролю и создает благоприятные условия для работы службы внутреннего аудита.

Важнейшей характеристикой контрольной среды является такое разделение обязанностей и ответственности, при котором невозможно совмещение функций, позволяющее сотруднику скрыть ошибку или исказить информацию. Применительно к аудиту договорных обязательств по поставкам и операций по реализации продукции это означает, что должны быть четко разграничены:

- работа с покупателем, заключение договоров, изучение перспектив дальнейшего сотрудничества;

- отгрузка товаров и выполнение договорных обязательств;

- отражение в учете операций по реализации;

- контроль за состоянием задолженности.

Система бухгалтерского учета включает правила и принципы ведения бухгалтерского учета и ведения учетных регистров, установленных для идентификации, сбора, анализа, классификации, отражения в учете и отчетности совершенных операций.

Процедуры контроля - это специальные проверки, проводимые персоналом, направленные на предотвращение, выявление и исправление ошибок и искажений информации в системе бухгалтерского учета. Они предполагают наличие эффективных процедур санкционирования, документирование, фактический контроль за отгрузками и оплатами и осуществление независимых проверок.

Оценка системы внутреннего контроля предусматривает два этапа:

- общее знакомство с системой внутреннего контроля;

- оценку надежности системы внутреннего контроля.

На первом этапе аудитор должен получить общее представление о подходах руководства к организации внутреннего контроля расчетных операций с поставщиками и покупателями. А также организационной структуре внутреннего контроля, наличии и характере внутренних связей и механизме выполнения решений руководства на уровне исполнителей, методах распределения функций и ответственности, процедурах внутреннего контроля, доступе к документации, функциях внутренних аудиторов, возможных видах ошибок. Полученную информацию о системе внутреннего контроля целесообразно документировать в виде блок - схемы, содержащей информацию о разделении обязанностей, санкционировании операций, процедурах учета и контроля. Документирование системы внутреннего контроля позволяет аудитору предварительно установить сильные и слабые стороны контроля, что является важным для дальнейшего исследования.

Уже по итогам общего знакомства с системой внутреннего контроля аудитор должен принять решение о том, может ли он в своей дальнейшей работе вообще полагаться на систему внутреннего контроля. Если аудитор считает это невозможным, то дальнейший аудит планируется таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе. Если аудитор принимает решение о том, что на систему внутреннего контроля положиться можно, то проводится оценка ее надежности.

В задачу оценки надежности системы внутреннего контроля входит выяснение того, что предпринимается в организации для предотвращения, выявления и исправления ошибок и искажений информации. Предлагаемая методика первичной оценки надежности системы внутреннего контроля основана на тестировании. Примерные вопросы теста разделяются по разделам (прил. 2). Каждому положительному ответу соответствует 1 балл, отрицательному - 0 баллов.

Программа тестов средств контроля представляет собой программу действий, предназначенных для подтверждения достоверности оценки системы внутреннего контроля.

Общий итог подводится по всем разделам. Ориентируясь на рекомендуемые параметры оценки надежности системы внутреннего контроля (см. ниже) и сумму баллов, полученную по итогам тестирования, оценка может быть определена как "низкая", "средняя" или "высокая".

Если по итогам оценки надежность системы внутреннего контроля оценена как "высокая" или "средняя", то аудитор должен учитывать это при разработке программы аудита, однако не должен доверять системе абсолютно. Если надежность оценена как "низкая", то аудитор не должен в дальнейшем полагаться на систему внутреннего контроля клиента. При анализе результатов тестирования следует обратить особое внимание на вопросы теста, по которым получены отрицательные ответы.

Оценка надежности системы внутреннего контроля может считаться завершенной, если аудитор выявил вероятность того, что существующие политика и процедуры внутрифирменного контроля помогут или не помогут обнаружить существенные искажения информации по расчетам с поставщиками и покупателями. В связи с тем, что риск неэффективности системы внутреннего контроля затруднительно выразить количественно, аудитор должен отразить в рабочих документах описание вероятности такого риска и использовать ее в дальнейшем как оценочный показатель.

На этапе знакомства и оценки систем бухгалтерского учета и внутреннего контроля в качестве основных методов получения аудиторских доказательств аудитор применяет опрос, проверку арифметических расчетов, соблюдения правил учета операций, прослеживание, наблюдение, проверку документов. Важным методом получения информации должно стать непосредственное наблюдение за сотрудниками, которые выполняют учетную и контрольную работу.